WAP手机版 RSS订阅 加入收藏  设为首页
黑客技术
当前位置:首页 > 黑客技术

Linux 读取站点目录又一思路

时间:2019/7/9 12:02:16   作者:安琪   来源:www.hack361.com   阅读:1   评论:0
内容摘要:遇到一个比较郁闷的网站,发现了一个download点,可以读取文件。可是啥默认的路径都尝试读取了,没找到网站根目录。想了好几种方式爆路径,没成功。后面突然想到一个方法,你总得启动吧。ok,一般apache的启动文件是:/etc/init.d/httpd/etc/init.d/apache/etc/init.d/apac...
遇到一个比较郁闷的网站,发现了一个download点,可以读取文件。可是啥默认的路径都尝试读取了,没找到网站根目录。想了好几种方式爆路径,没成功。后面突然想到一个方法,你总得启动吧。ok,一般apache的启动文件是:

/etc/init.d/httpd
/etc/init.d/apache
/etc/init.d/apache2

通过下载点读取文件

fid=invalid/../../../../../../../etc/init.d/httpd

依次尝试上面3个,里面可以找到一个参数

CONFFILE=/etc/httpd/conf/httpd.conf

当然这个只是一个例子,如果是默认就不用这么读了。

接下来就是读取这个httpd.conf的apache配置文件,网站目录和物理路径就找到了。一并端走…哈哈。小记一下,over


文章来源:(黑客361


标签:读取 站点 目录 又一 思路 
相关评论

本站资源来自互联网收集 仅供用于学习和交流 请遵循相关法律法规 本站一切资源不代表本站立场

Copyright 2018 黑客361 www.hack361.com All Rights Reserved 

站长QQ1437232096

技术交流群99802923