中国网络渗透测试联盟
标题:
php爆绝对路径方法大全
[打印本页]
作者:
admin
时间:
2012-9-15 13:49
标题:
php爆绝对路径方法大全
1.测试test.php info.php php_info.php phpinfo.php
6 D% ^& r9 ~0 @* Z! @* V
6 w, L( I, S$ v# ^7 ~! R
2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
0 o% D% _# K& l, W9 n7 E& k
2 J# J+ K. {2 V' z4 p3 h- Q1 }
3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php
8 j( F2 p7 P! N
phpMyAdmin/darkblue_orange/layout.inc.php
g* b, k/ K$ f: q5 @; h
phpMyAdmin/index.php?lang[]=1
' i: M1 W0 ~7 H
phpmyadmin/themes/darkblue_orange/layout.inc.php
7 R1 j$ [( F* o2 h
4.利用搜索引擎爆绝对路径
5 [% u" j- e' a" ~( g
site:
www.huangse.com
Warning
& [1 `& ]# ]. S0 L* D7 w
site:
www.huangse.com
inurl:Warning
# S P5 I6 M9 W0 L4 P1 v3 e' e% x
- s# Z- l# m& c* p9 A! g, E' _
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
3 F: F2 T& A$ S
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2