PHP网站存在SQL注入并且有读写权限,我想通过绝对路径写入一句话,如何获取网站绝对路径?

PHP网站存在SQL注入并且有读写权限,我想通过绝对路径写入一句话,如何获取网站绝对路径?
已邀请:

nvhack - 80

赞同来自: 秋彼岸 wind

可以通过网站报错和判断操作系统来查看
windows系统直接读取IIS配置文件
IIS 5 中,IIS的配置文件在:
C:\WINNT\system32\inetsrv\MetaBase.bin
IIS 6 中,IIS 的配置文件在:
C:\WINDOWS\system32\inetsrv\MetaBase.xml
IIS 7 中,IIS 的配置文件在:
C:\WINDOWS\system32\inetsrv\config\applicationHost.config


linux 系统读取中间件配置文件,
/usr/local/app/apache2/conf/httpd.conf                  //apache2缺省配置文件
/usr/local/apache2/conf/httpd.conf
/usr/local/app/apache2/conf/extra/httpd-vhosts.conf      //虚拟网站设置
/usr/local/app/php5/lib/php.ini                      //PHP相关设置
/etc/sysconfig/iptables                           //从中得到防火墙规则策略
/etc/httpd/conf/httpd.conf                        // apache配置文件
/etc/rsyncd.conf                               //同步程序配置文件
/etc/sysconfig/network-scripts/ifcfg-eth0          //查看IP.
/etc/my.cnf                                 //mysql的配置文件
/etc/redhat-release                          //系统版本
/etc/issue
/etc/issue.net

乌云很白 - <script>alert(1)</script>

赞同来自: Kr0iNg

PHP站点

Mosuan - 我们因看不见而恐惧无形之物,因看不见而敬畏无形之物。

赞同来自: Kr0iNg

问的什么意思我都不知道

糖醋黄瓜 - 没有蕾姆看我要死了!

赞同来自: wind

判断是啥主机,然后读中间件的配置文件。
 

wind - 90

赞同来自: Kr0iNg

方法很多比如中间件的配置文件

要回复问题请先登录注册