中国网络渗透测试联盟

标题: 利用Phpmyadmin获取网站绝对路径 [打印本页]

作者: admin    时间: 2013-2-19 08:21
标题: 利用Phpmyadmin获取网站绝对路径
之所以说是“取”绝对路径,是因为这不同于“爆”,PHP可以通过设置关闭网站程序的显错,所以有些时候我们是无法“爆”出路径的。7 v7 S% R3 R( v& [4 k

. t# L* Z" h# \! t  我在这里搭建的是仅有一个Phpmyadmin的AMPServ的网站,如何获取路径呢,我们看下文。0 B# X" Z+ J% y- o+ h

$ q! y! U, J8 }  点击“显示 MySQL 的系统变量”
  @4 _* N) Q, z% t( a) |  我们会看到这样一个结果:$ `( A  I1 W  f8 F4 p6 y5 S; N# g
  basedir G:/APMServ5.2.6/Mysql5.5/7 Z' \) w8 k2 `
  通过这个basedir我们能知道这个是mysql的位置。
6 @. y/ @+ u: U  `- d  也就可以猜测目录。
9 I+ Y- U1 X/ P3 [; I  当然这个是有几率性的,之所以记录在这里,是因为APMSERV可以成功地通过这种办法找到路径。也就是/APMServ5.2.6/www/2 N! @1 p, ^2 N+ S+ k6 b
  还有类似于PHPNOW(/phpnow/htdocs/),PHPSTUDY等等均可以如法炮制。3 p  w$ q2 x$ n1 O5 f% e: M* Q5 H
  就这么多,能学到的不多,只是注意观察,嘿嘿。- E' _( s! r- N% a  I& ?
  s9 c4 d5 L* R- L: D

3 R% r5 c# d( C7 W




欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2