中国网络渗透测试联盟
标题:
利用Phpmyadmin获取网站绝对路径
[打印本页]
作者:
admin
时间:
2013-2-19 08:21
标题:
利用Phpmyadmin获取网站绝对路径
之所以说是“取”绝对路径，是因为这不同于“爆”，PHP可以通过设置关闭网站程序的显错，所以有些时候我们是无法“爆”出路径的。
7 o; V- W4 H1 H* O# i* n
3 b/ C5 F. g P, `0 z' m
我在这里搭建的是仅有一个Phpmyadmin的AMPServ的网站，如何获取路径呢，我们看下文。
5 m# v4 p4 J$ k, I
) n! J4 k4 X- R1 L2 x6 k) F4 U
点击“显示 MySQL 的系统变量”
% v5 l, `3 ?6 N8 z
我们会看到这样一个结果：
' e$ L T2 l, ?# m0 @9 W4 z
basedir G:/APMServ5.2.6/Mysql5.5/
) W3 q9 ]# g1 c; }
通过这个basedir我们能知道这个是mysql的位置。
+ ]3 p. [+ M4 a1 G$ {+ q- H
也就可以猜测目录。
+ `! P: B8 C- d0 R4 e2 N0 i
当然这个是有几率性的，之所以记录在这里，是因为APMSERV可以成功地通过这种办法找到路径。也就是/APMServ5.2.6/www/
6 ~& N: r) w& \/ E
还有类似于PHPNOW(/phpnow/htdocs/),PHPSTUDY等等均可以如法炮制。
# u5 s0 J5 `; C. z9 R
就这么多，能学到的不多，只是注意观察，嘿嘿。
2 l2 Q7 ? b+ l, ]. [
' Q4 C# S2 H" D* Z V y. `5 r& @
' L0 i" U: X* B: E
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2