中国网络渗透测试联盟
标题:
php爆绝对路径方法大全
[打印本页]
作者:
admin
时间:
2012-9-15 13:49
标题:
php爆绝对路径方法大全
1.测试test.php info.php php_info.php phpinfo.php
- g: D" w+ I: Y& }9 Q x
! e3 \2 b" y- m0 o# Q
2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
) [* J' o. l1 _; o$ X( d$ R2 z# t
) a4 Y) o$ _0 s. ? J0 `0 j1 \) @
3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php
/ F6 U4 b0 _ L( }: @ u% `
phpMyAdmin/darkblue_orange/layout.inc.php
" j' `: M& v- C
phpMyAdmin/index.php?lang[]=1
0 o3 l& Z. w( F0 g
phpmyadmin/themes/darkblue_orange/layout.inc.php
8 b% E1 L: n" ^4 x, w( Z. F5 s( \
4.利用搜索引擎爆绝对路径
8 F7 H g4 X# Q
site:
www.huangse.com
Warning
) X( j' N! p- F. z
site:
www.huangse.com
inurl:Warning
( a0 G, G" a+ D7 R9 e
* }* d7 e8 i. G0 W8 C0 T* N
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
; A b4 F4 d1 N9 R& A; i$ T$ `' Z
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2