虚拟主机中利用php.exe来跨站


Dec 26 2012

虚拟主机中利用php.exe来跨站

首页 » 渗透测试 » 虚拟主机中利用php.exe来跨站   

虚拟主机小技巧

看到现在很多同学在发帖了,https://www.t00ls.net/viewthread ... p;extra=&page=1

看了这贴后我有个技巧跟这个同学的很相似。但是老电脑留在学校了,现在的电脑什么都没有,我只能提一下了。测试成功的同学可以截图看看。

这个方法跟那位同学的方法2很相识。主要是在找不到可执行目录时用来跨站的

前提知道目标站目录

就是利用php.exe来跨站,但是好像只有读权限。

shell里面执行c:\php\php.exe(cmd地址一栏)

E:\freehost\xxx\xxx.php(这是第二栏。。。你上传的php文件)

然后再php文件里执行读取目标站文件的操作。要绝对路径哦。当然也可以列目标站目录。

目标的源码和数据库都是你的了。拿shell应该不是问题了吧

祝大家平安夜快乐

摘自:https://www.t00ls.net/viewthread.php?tid=21294

如果您喜欢本博客,欢迎点击图片定订阅到邮箱填写您的邮件地址,订阅我们的精彩内容:

正文部分到此结束

文章标签: 提权跨站 跨目录 php.exe跨站

版权声明:若无特殊注明,本文皆为( mOon )原创,转载请保留文章出处。

也许喜欢: «Access高级玩法经验解说 | 虚拟主机提权,调用远程路径去执行CMD»

你肿么看?

你还可以输入 250/250 个字

 微笑 大笑 拽 大哭 亲亲 流汗 喷血 奸笑 囧 不爽 晕 示爱 害羞 吃惊 惊叹 爱你 吓死了 呵呵

评论信息框

这篇文章还没有收到评论,赶紧来抢沙发吧~