PHP网站存在SQL注入并且有读写权限，我想通过绝对路径写入一句话，如何获取网站绝对路径？

PHP网站存在SQL注入并且有读写权限，我想通过绝对路径写入一句话，如何获取网站绝对路径？
2017-01-07 添加评论
分享

没有找到相关结果

    已邀请:

    nvhack - 80

    赞同来自: 秋彼岸 、wind

    可以通过网站报错和判断操作系统来查看
    windows系统直接读取IIS配置文件
    IIS 5 中，IIS的配置文件在：
    C:\WINNT\system32\inetsrv\MetaBase.bin
    IIS 6 中，IIS 的配置文件在：
    C:\WINDOWS\system32\inetsrv\MetaBase.xml
    IIS 7 中，IIS 的配置文件在：
    C:\WINDOWS\system32\inetsrv\config\applicationHost.config


    linux 系统读取中间件配置文件，
    /usr/local/app/apache2/conf/httpd.conf                  //apache2缺省配置文件
    /usr/local/apache2/conf/httpd.conf
    /usr/local/app/apache2/conf/extra/httpd-vhosts.conf      //虚拟网站设置
    /usr/local/app/php5/lib/php.ini                      //PHP相关设置
    /etc/sysconfig/iptables                           //从中得到防火墙规则策略
    /etc/httpd/conf/httpd.conf                        // apache配置文件
    /etc/rsyncd.conf                               //同步程序配置文件
    /etc/sysconfig/network-scripts/ifcfg-eth0          //查看IP.
    /etc/my.cnf                                 //mysql的配置文件
    /etc/redhat-release                          //系统版本
    /etc/issue
    /etc/issue.net
    2017-01-09 2 0
    分享

    乌云很白 - <script>alert(1)</script>

    赞同来自: Kr0iNg

    PHP站点
    2017-01-07 1 0
    分享

    Mosuan - 我们因看不见而恐惧无形之物，因看不见而敬畏无形之物。

    赞同来自: Kr0iNg

    问的什么意思我都不知道
    2017-01-07 1 2
    分享

    糖醋黄瓜 - 没有蕾姆看我要死了！

    赞同来自: wind

    判断是啥主机，然后读中间件的配置文件。
     
    2017-01-08 1 4
    分享

    wind - 90

    赞同来自: Kr0iNg

    方法很多比如中间件的配置文件
    2017-01-11 1 0
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    Copyright © 2021