摘要: 有时候,在利用一些命令执行漏洞时,可以以较高权限执行一些操作,但在我们想要上传shell的时候,却找不到网站根目录,下面是一些日常使用的寻找网站根目录的方法,记录下: 1.jsp 查看当前路径,在这个路径下寻找 2.到用户家目录下,寻找 .viminfo 文件,其中会有惊喜哦 3.jboss 用户密码:http://localhost:8080/admin-console $JBOS... 阅读全文
posted @ 2016-01-27 17:50 orical 阅读(1317) 评论(0) 推荐(0) 编辑
摘要: nmap script 阅读全文
posted @ 2016-01-27 10:29 orical 阅读(630) 评论(0) 推荐(0) 编辑