中国网络渗透测试联盟
标题:
利用Phpmyadmin获取网站绝对路径
[打印本页]
作者:
admin
时间:
2013-2-19 08:21
标题:
利用Phpmyadmin获取网站绝对路径
之所以说是“取”绝对路径，是因为这不同于“爆”，PHP可以通过设置关闭网站程序的显错，所以有些时候我们是无法“爆”出路径的。
) H" l) [: G# t& K* y4 `# n
! v6 h- E' i" Y0 n
我在这里搭建的是仅有一个Phpmyadmin的AMPServ的网站，如何获取路径呢，我们看下文。
9 z; l, B+ B; F K' q2 Z
) N0 w' W! G8 |0 }3 G+ \
点击“显示 MySQL 的系统变量”
; I' _+ J" `7 l! e
我们会看到这样一个结果：
. e2 ?. K. L( ?2 V, j0 E Z7 p
basedir G:/APMServ5.2.6/Mysql5.5/
! P7 h2 K: l+ r# D) t4 n7 e
通过这个basedir我们能知道这个是mysql的位置。
1 K/ N" G/ X8 t+ {5 }
也就可以猜测目录。
) X! }7 B- Z3 x8 ? o* n5 X
当然这个是有几率性的，之所以记录在这里，是因为APMSERV可以成功地通过这种办法找到路径。也就是/APMServ5.2.6/www/
3 v4 y4 g: A) X- w$ F6 b
还有类似于PHPNOW(/phpnow/htdocs/),PHPSTUDY等等均可以如法炮制。
. T6 s6 r. j6 n2 h
就这么多，能学到的不多，只是注意观察，嘿嘿。
2 P4 l+ T- `! U
' t' ?3 b+ }: ^9 i# n
: J- S- v0 w4 n
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2