尋找web根目錄

有時候，在利用一些命令執行漏洞時，能夠以較高權限執行一些操做，但在咱們想要上傳shell的時候，卻找不到網站根目錄，下面是一些平常使用的尋找網站根目錄的方法,記錄下：

1.jsp

查看當前路徑，在這個路徑下尋找

 

2.到用戶家目錄下，尋找 .viminfo 文件，其中會有驚喜哦

3.jboss 用戶密碼：

http://localhost:8080/admin-console

$JBOSS_HOME/server/$SERVER_NAME/conf/props/jmx-console-users.properties

The format is admin=password

4.jboss數據庫配置文件

/jboss5/server/default/deploy/oracle-ds.xml