中国网络渗透测试联盟
标题:
利用Phpmyadmin获取网站绝对路径
[打印本页]
作者:
admin
时间:
2013-2-19 08:21
标题:
利用Phpmyadmin获取网站绝对路径
之所以说是“取”绝对路径，是因为这不同于“爆”，PHP可以通过设置关闭网站程序的显错，所以有些时候我们是无法“爆”出路径的。
/ h0 g, D9 V- O1 r0 v1 D
+ ~. Q/ S4 X( j+ x+ {
我在这里搭建的是仅有一个Phpmyadmin的AMPServ的网站，如何获取路径呢，我们看下文。
% I% _% z d; E" d; ~0 y
( U; ^. h0 @0 g
点击“显示 MySQL 的系统变量”
; i0 U: v; @& d- M a
我们会看到这样一个结果：
: h4 f5 }8 \) K2 o2 C; k
basedir G:/APMServ5.2.6/Mysql5.5/
- x j+ B5 J. U0 G# B9 ^
通过这个basedir我们能知道这个是mysql的位置。
. S; P* E( P7 G1 O- c- ?
也就可以猜测目录。
2 q# c# N: D; u. b
当然这个是有几率性的，之所以记录在这里，是因为APMSERV可以成功地通过这种办法找到路径。也就是/APMServ5.2.6/www/
! Y9 L6 o( K5 k+ u% q! w) Z
还有类似于PHPNOW(/phpnow/htdocs/),PHPSTUDY等等均可以如法炮制。
$ p! W+ w {0 k* D; w. A2 F+ Y
就这么多，能学到的不多，只是注意观察，嘿嘿。
- n) E4 c# n1 J6 R
) a2 @# T: N! S: l% G. e2 Z
( {/ k: f) _9 T) q1 E
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2