中国网络渗透测试联盟
标题:
利用Phpmyadmin获取网站绝对路径
[打印本页]
作者:
admin
时间:
2013-2-19 08:21
标题:
利用Phpmyadmin获取网站绝对路径
之所以说是“取”绝对路径，是因为这不同于“爆”，PHP可以通过设置关闭网站程序的显错，所以有些时候我们是无法“爆”出路径的。
# ~2 k) C; `9 f& i) y
4 ?* ^( _) Z% [
我在这里搭建的是仅有一个Phpmyadmin的AMPServ的网站，如何获取路径呢，我们看下文。
( @; k; U3 \% e9 O' N: U
2 k# } i& N0 n* [! ?( L
点击“显示 MySQL 的系统变量”
2 ^& M4 w% R$ Y" I
我们会看到这样一个结果：
$ U" U9 {: P( c9 U
basedir G:/APMServ5.2.6/Mysql5.5/
/ ~6 K+ W: o% G9 o) D( x
通过这个basedir我们能知道这个是mysql的位置。
& }3 G; U- a8 h1 o# J) z1 }9 p
也就可以猜测目录。
2 _2 q, Q% E8 w& G/ `) j/ ?: Z
当然这个是有几率性的，之所以记录在这里，是因为APMSERV可以成功地通过这种办法找到路径。也就是/APMServ5.2.6/www/
5 U' P r( z0 b) s
还有类似于PHPNOW(/phpnow/htdocs/),PHPSTUDY等等均可以如法炮制。
' y& b& }7 T: A
就这么多，能学到的不多，只是注意观察，嘿嘿。
( ]8 K4 ^+ K$ Y8 q; b9 M
3 e+ _: M2 Q4 p# d
* o5 j. P' f( c
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2