漏洞知识库网络安全渗透测试代码审计关注网站路径信息搜集大法信息搜集前言在我们渗透测试过程中,信息搜集无非是最重要的环节!
在有的时候我们需要知道网站的绝对路径,下面我总结了几点查看网站路径的方法错误页面爆网站路径phpMyAdmin报错路径?SQL注入点报路径?单引号报错路径www.liuwx.cnnews.php?
id-1nginx文件类型错误解析爆路径nginx文件类型错误解析爆路径www.liuwx.cnhack.jpgx.php配置文件读取网站路径?
httpd.com配置文件C:xamppapacheconfhttpd.conf vhosts.conf虚拟主机C:xamppapacheonfextrahttpd-vhosts.confphpnow套件网站默认路径
结尾本章就到这,再次强调一遍:信息搜集真的很重要!