中国网络渗透测试联盟
标题:
php爆绝对路径方法大全
[打印本页]
作者:
admin
时间:
2012-9-15 13:49
标题:
php爆绝对路径方法大全
1.测试test.php info.php php_info.php phpinfo.php
' M. Z9 s# r- q. f& M6 I* j1 Q8 S4 j3 s
* R+ L! H {( \9 ~% L9 x
2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
* j) B2 h2 l- t+ L' I
% g9 `: O8 \8 G! P! U
3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php
% u5 T/ W+ r+ R5 K
phpMyAdmin/darkblue_orange/layout.inc.php
R& s2 \$ J% ]! ?* J7 c4 R/ l$ I4 B
phpMyAdmin/index.php?lang[]=1
1 ]6 P+ @2 I( s: y; S' r$ |7 K! @9 u
phpmyadmin/themes/darkblue_orange/layout.inc.php
% |# F6 ^: M* E/ I
4.利用搜索引擎爆绝对路径
1 q4 m* p# R7 @) _& i# u
site:
www.huangse.com
Warning
# _3 N# _. [6 D- [" w
site:
www.huangse.com
inurl:Warning
3 Z- Y* Z; _" ?
/ L* v5 J( u" y# M; G2 g
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
+ ^* {4 s. Q0 W( D
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2