http://level3.tasteless.eu/ 获得服务器目录及其内部文件信息

分析信息：得出结论：
1.index.php为该目录下的主文件
2.提醒我们查看php.ini
3.rfi is forbidden 说明配置里allow_url_fopen为Off，该题极有可能要利用allow_url_include来解决问题
4.可以看出文件包含的参数是 file,用的包含函数为require_once()

第一步，尝试用filter获取php.ini
得到了Base64码，解码后太乱，不方便看配置信息，而不经过编码的话，无法查看
想到了第二种办法，用input结合post提交php代码的方式查看
截图如下：查看到了根目录，再次构建post代码查看目录下文件

<?php print_r(scandir('var/wwwall/level3'));?>特别注意scandir函数

发现了shell.php,shells.php等，通过filterBase64编码方式获得了它们的代码
直接访问一个flag文件，里面存有flag

http://level3.tasteless.eu/ 获得服务器目录及其内部文件信息相关推荐

C# 获取指定目录下所有文件信息、移动目录、拷贝目录
/// <summary>/// 返回指定目录下的所有文件信息/// </summary>/// <param name="strDirectory" ...
springboot映射服务器目录,Spring boot文件路径映射配置代码实例
springboot配置本地资源映射路径需要配置一下映射资源位置,下面来介绍一下过程. 1.添加配置类 package org.jcut.tools; import org.springframewo ...
tomcat的服务器目录在哪个文件夹,Tomcat目录结构详细介绍
打开tomcat的解压之后的目录可以看到如下的目录结构: 1.Tomcat的bin目录: bin目录主要是用来存放tomcat的命令,主要有两大类,一类是以.sh结尾的(linux命令),另一类是以. ...
网易我的世界下的服务器目录在哪个文件夹,网易我的世界手机版存档导出在哪个文件夹 | 手游网游页游攻略大全...
发布时间:2016-04-11 我的世界手机版有很多存档玩家可以从网上下载来玩,让游戏更加有趣,不过很多玩家不太了解我的世界手机版存档怎么用?存档怎么安装?下面99安卓网小编就来分享我的世界手机版存档 ...
飞狐交易师目录结构、文件信息详解
系统重装-只要将user.data.fmldll.stkblock.memo五个文件夹.regcode.bin注册文件备份 foxtrader/ 安装目录 foxtrader.exe飞狐可执行文件 f ...
python 实现统计ftp服务器指定目录下文件夹数目、文件数目及所有文件大小本次主要为满足应用方核对上传到ftp服务器的文件是否缺漏。主要要求：指定目录下，文件夹数目/文件数目/所有文件大小
python 实现统计ftp服务器指定目录下文件夹数目.文件数目及所有文件大小本次主要为满足应用方核对上传到ftp服务器的文件是否缺漏. 主要要求:指定目录下,文件夹数目/文件数目/所有文件大小,类 ...
linux怎么在目录下查找文件,linux find-在指定目录下查找文件
find命令用来在指定目录下查找文件.任何位于参数之前的字符串都将被视为欲查找的目录名.如果使用该命令时,不设置任何参数,则find命令将在当前目录下查找子目录与文件.并且将查找到的子目录和文件全部进 ...
FlashFTP工具的自动缓存服务器目录的功能
FlashFTP工具有自动缓存服务器目录的功能,如果选中的话会加快FTP目录读取的速度,但同时也会造成服务器端的目录结构改了,但是客户端的仍然显示的是修改前的目录. 所以建议还是不勾选.地址: ft ...
ftp服务器文件目录,如何列出ftp服务器上的目录中的文件？
我找到了一个能够列出ftp服务器根目录下的文件和目录的解决方案.但我也需要目录的内容.我需要修改这个方法吗? internal void ListFilesOnServer() { try { Ftp ...

http://level3.tasteless.eu/ 获得服务器目录及其内部文件信息

http://level3.tasteless.eu/ 获得服务器目录及其内部文件信息相关推荐

最新文章

热门文章