linux路径:linux下寻找web绝对路径的办法

来源:安全中国

般来说,linux+apache+mysql是常见搭配,mysql注入可以使用load_file来读取文件信息.但需要知道web绝对路径.

我使用了如下思路方法:

读取默认apachehttpd.conf文件.这是个配置文件,ascii码.里面有个document root变量,后接就是网站WebSite绝对路径.对于虚拟机,有专门vitual host开头系列配置.

这思路方法本人暂时百试不爽.附:rpm安装apache默认路径:/etc/httpd/conf/httpd.conf. 

上篇文章: SQL注射漏洞成因及修补

下篇文章: 入侵检测系统正确使用思路方法

延伸阅读

• 2009-9-2-- linux路径:Linux下快速定位web路徑思路方法
• 2011-4-1-- linux路径,linux下面的路径问题
• 2008-12-4-- linux添加系统调用:Linux系统中如何添加自己的库文件路径