phpmyadmin猜绝对路径


首先进入phpmyadmin后台,我是通过弱密码进的,root权限,但是各种方法爆不出网站路径,连那个磁盘都猜不出来,昨天看了一个博客,关于log变量的,终于找到一个相关的根路径信息。

 

之后开始猜路径猜配置文件,最好猜到php路径,路径是D:\\webroot\\XXXXconf\\php\\php5.5\\php.ini

 

然后读取php.ini,但是报错显示数据太长。

 

之后继续猜目录,往可能存在的目录下面写文件,如果存写文件就不会报错,不存在就会报错,因为路径有个,最后发现phpmyadmin和配置文件在一个目录

最终得到根路径D:\\webroot\\XXXXconf\\phpmyadmin\\aaa.txt

写入一句话木马,菜刀连接,配置目录如下,网站的目录在另一个磁盘,所以很难猜到,所以一些变量配置的路径信息很重要。

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM