中国网络渗透测试联盟

标题: 利用Phpmyadmin获取网站绝对路径 [打印本页]
作者: admin    时间: 2013-2-19 08:21
标题: 利用Phpmyadmin获取网站绝对路径
之所以说是“取”绝对路径，是因为这不同于“爆”，PHP可以通过设置关闭网站程序的显错，所以有些时候我们是无法“爆”出路径的。' [& g; b! w0 `0 r9 h

, Z) G, o, u) k2 {2 z- }+ O　　我在这里搭建的是仅有一个Phpmyadmin的AMPServ的网站，如何获取路径呢，我们看下文。5 J7 T) h' R- R; f
$ h( |6 [2 n: S/ w
　　点击“显示 MySQL 的系统变量”! z' W9 Z7 q# R0 a  t
　　我们会看到这样一个结果：
8 _. b% B( Y% d( m( U) |$ O　　basedir G:/APMServ5.2.6/Mysql5.5/4 X& s$ ?9 k$ a, e
　　通过这个basedir我们能知道这个是mysql的位置。1 ?6 a1 G3 o. I$ P4 V7 i9 y0 O0 n
　　也就可以猜测目录。
, {* \- {( u! l* L0 n0 e9 q　　当然这个是有几率性的，之所以记录在这里，是因为APMSERV可以成功地通过这种办法找到路径。也就是/APMServ5.2.6/www/
! C' R8 N; l8 H) v- A　　还有类似于PHPNOW(/phpnow/htdocs/),PHPSTUDY等等均可以如法炮制。( [- p# ]! M# H# s& j+ h1 y
　　就这么多，能学到的不多，只是注意观察，嘿嘿。
' X6 ?) U: Q) t" B# K- w" A​
0 S0 @7 M" L, z+ W3 [0 u) |
/ {& w: D. a) A9 D! Y



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2