【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]linux下寻找web绝对路径的办法 [打印本页]

作者: wlfjck 时间: 2008-7-21 00:17 标题: [讨论]linux下寻找web绝对路径的办法

[讨论]linux下寻找web绝对路径的办法
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
文章作者：武夫 2008.3.14

在本人最近的大型网站测试中,发现一种可行的办法.不知道前人是否公布过.

一般来说,linux+apache+mysql是常见搭配,mysql注入可以使用load_file来读取文件信息.但需要知道web绝对路径.

我使用了如下方法:

读取默认的apache的httpd.conf文件.这是个配置文件,ascii码.里面有个document root变量,后接的就是网站的绝对路径.对于虚拟机,有专门的vitual host开头的一系列配置.

这方法本人暂时百试不爽.附:rpm安装的apache的默认路径:/etc/httpd/conf/httpd.conf.

作者: 嘉明 时间: 2008-7-21 00:17

有人说中国的服务器httpd.conf 100%是644，为什么我总遇不到呢？我遇到的一般都是600或400怎么办？
帖子4 精华0 积分11 阅读权限40 在线时间5 小时注册时间2006-10-25 最后登录2008-7-1 查看详细资料引用报告回复 TOP 让女孩一夜变的更有女人味

dingking

荣誉会员

作者: 神童 时间: 2008-7-21 00:17

这个方法貌似也不是万能的。前段时间搞个LINUX的就是找不到WEB路径。

GOOGLE到这个方法，但是读出来的文件里面我怎么找都找不到有关于WEB路径的东西。昨天是明天的前天今天是昨天的明天明天是昨天的后天 ╰o╯╰o╯
帖子741 精华2 积分4784 阅读权限100 性别男在线时间756 小时注册时间2005-6-17 最后登录2008-7-18 查看详细资料引用报告回复 TOP 让女孩一夜变的更有女人味

可酷可乐

晶莹剔透§烈日灼然

作者: 发现者 时间: 2008-7-21 00:17

很少有LINUX是按照楼主那样安装的。
帖子59 精华0 积分162 阅读权限40 在线时间41 小时注册时间2005-11-5 最后登录2008-5-26 查看详细资料引用报告回复 TOP

cchhd

晶莹剔透§烈日灼然

作者: 超人 时间: 2008-7-21 00:17

在本人最近的大型网站测试中,发现一种可行的办法.不知道前人是否公布过.

早看过了.......不信google下试试
都不知道是哪个写的了
帖子66 精华0 积分166 阅读权限40 性别男在线时间227 小时注册时间2007-10-18 最后登录2008-7-19 查看详细资料引用报告回复 TOP 让女孩一夜变的更有女人味

唐不狐
很黃很暴力

晶莹剔透§烈日灼然

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)