中国网络渗透测试联盟
标题:
php爆绝对路径方法大全
[打印本页]
作者:
admin
时间:
2012-9-15 13:49
标题:
php爆绝对路径方法大全
1.测试test.php info.php php_info.php phpinfo.php
5 u/ u5 \3 k9 Z, c
( `% }6 ?. O- c8 o$ `, _/ P: k2 M
2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
) i7 N, a0 s. N
! d- f) y$ m+ n, A! N/ z0 k
3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php
$ ]0 \. D% o6 M* s: c0 V
phpMyAdmin/darkblue_orange/layout.inc.php
- p5 s9 H5 _$ _" Y; @" s5 V, F3 S
phpMyAdmin/index.php?lang[]=1
: ~) V! _/ f' x
phpmyadmin/themes/darkblue_orange/layout.inc.php
# H! y$ v$ m* ] I9 I
4.利用搜索引擎爆绝对路径
& x1 V1 K, {/ {8 ]0 R3 {
site:
www.huangse.com
Warning
7 a) p( I; m5 F
site:
www.huangse.com
inurl:Warning
; v$ T: \/ w6 L# |- ~
X5 T- _. v6 a1 Z
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
( `& m; ~9 q. R3 w4 t
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2