WPE|52wpe|我爱WPE

 找回密码
 注册会员
搜索
  • 2254查看
  • 1回复

主题

好友

2712

积分

禁止访问

发表于 2010-2-7 09:51:45 |显示全部楼层
前段时间搞个站,web和库分离。一直搞不定,经akens提示现在已经搞定了。  
现在说下思路:  

搞数据库和web分离的站一般从后台入手。我那个站后台可能限制了ip,所以这条路不通。  

没办法只要旁注,发现有个站安装了phpminiadmin,地址为xxx.com/mysql.php,需要填帐号和密码以及数据库ip,当初通过注入mysql帐号和密码已经破解。就是不知道数据库ip是多少,后来经提示读取etc/sysconfig/network-scripts/ifcfg-eth1,里面有个IPADDR=x.x.x.x填上ip即可  

我当初也读取了这个ip。但这个ip是内网ip,一直没想着去试。  

另外发一些读取linux敏感数据的路径吧  
/usr/local/app/apache2/conf/httpd.conf   
/usr/local/app/php5/lib/php.ini   
/etc/httpd/conf/httpd.conf   
/usr/local/Zend/etc/php.ini  
/usr/local/app/apache2/conf/extra/httpd-vhosts.conf  
/etc/sysconfig/iptables   
/etc/sysconfig/iptables-config  
/etc/sysconfig/network-scripts/ifcfg-eth0   
/etc/hosts,/etc/sysconfig/i18n

主题

好友

326

积分

中级会员

发表于 2010-4-29 13:16:29 |显示全部楼层
支持下~~!!~~!!
回复

使用道具 举报

快速发帖

您需要登录后才可以回帖 登录 | 注册会员

手机版|Archiver|WPE|52wpe|我爱WPE ( 闽ICP备15009081号 )

GMT+8, 2024-4-29 09:51 , Processed in 0.065247 second(s), 16 queries .

返回顶部