[讨论]可以读取文件 但是却拿不到webshell 如何... webshell, 文件, 讨论

2000gaobo

[讨论]可以读取文件 但是却拿不到webshell 如何...
议题作者：消失再消失信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
一个linux
通过注入点 可以读取文件
读取/usr/local/apache/conf/httpd.conf
获得 所有网站的目录
读取/etc/passwd
获得所有用户名
  目标站的目录已经读取到. 之后通过读取文件头 获得数据库连接文件的名字
获得了数据库密码
但是 服务器 禁止外部连接
只能通过webshell来连接
  服务器上的站点很多
大多是同一程序
后台扫描不到 应该是隐藏了
  小弟对linux不怎么精通 希望各位指点下 如何通过现在有的权限获取webshell  
对了 magic_quotes_gpc off
但是写不了东西谁用了我的名字...我还得在我名字后加1才行....
帖子110 精华2 积分3310 阅读权限100 性别男 在线时间191 小时 注册时间2007-4-19 最后登录2008-7-18 查看详细资料引用 报告 回复 TOP 爱要怎么说出口

zlty

晶莹剔透§烈日灼然