獲取服務器目錄

一、進入後臺（靶機測試） 通過sql注入得到的賬號與密碼進入後臺 二、上傳文件 1、找到後臺內上傳文件位置上傳一個webshell.php文件其中包含 <?php @eval($_POST['shell']);?> 2、找到網站前臺頁面點擊文件 選擇你所上傳文件點擊下載從下載頁面獲取文件網址 三、通過蟻劍獲取服務器目錄 1、打開蟻劍點擊右鍵選擇添加數據 2、將獲得的文件網址放進第一行密碼填入she

>>阅读原文<<