用户
搜索

[技术分享] 获取网站路径小结

  • TA的每日心情
    无聊
    5 小时前
  • 签到天数: 46 天

    连续签到: 3 天

    [LV.5]常住居民I

    实习版主

    Rank: 7Rank: 7Rank: 7

    20

    主题

    120

    帖子

    906

    魔法币
    收听
    0
    粉丝
    1
    注册时间
    2016-6-28

    i春秋认证积极活跃奖

    发表于 2020-2-3 18:46:56 4442
    假如是root权限的mysql
    写shell需要网站的路径
    1.报错显示
    加单引号,或者输入一些奇奇怪怪的字符,总之让它报错就好喽


    2.遗留的配置文件
    phpinfo()
    conn.php
    3.Google Hack
    site:xxx.com warning
    用这个语法来查询有咩有含有报错信息的页面,基本和1一样
    4.漏洞爆路径
    dedecms爆路径等cms通用的爆路径方法

    My blog :http://www.e-wolf.top
    发表于 2020-2-4 15:40:20
    就这两句话就总结完啦?后续还更新吗。。。
    有一天他会突然觉得累了甚至忘了初衷 放弃了梦想也许因为年纪的关系奔波于现实 然后拉黑了网络认识的所有人或者说不用了一个号码换了一个QQ 那么记得他叫大叔 这个网络他曾来过
    使用道具 举报 回复
    发表于 2020-2-4 16:13:05
    通过select @@basedir,盲猜
    使用道具 举报 回复
    Sir 7 发表于 2020-2-4 07:40
    就这两句话就总结完啦?后续还更新吗。。。

    应该还有,暂时没了,因为我真的就会这几种。。。等我再学学
    My blog :http://www.e-wolf.top
    使用道具 举报 回复
    发表于 2020-2-5 21:18:04
    Scaner 发表于 2020-2-4 08:13
    通过select @@basedir,盲猜

    多谢老哥,长姿势
    My blog :http://www.e-wolf.top
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册