寻找web根目录

有时候，在利用一些命令执行漏洞时，能够以较高权限执行一些操做，但在咱们想要上传shell的时候，却找不到网站根目录，下面是一些平常使用的寻找网站根目录的方法,记录下：

1.jsp

查看当前路径，在这个路径下寻找

 

2.到用户家目录下，寻找 .viminfo 文件，其中会有惊喜哦

3.jboss 用户密码：

http://localhost:8080/admin-console

$JBOSS_HOME/server/$SERVER_NAME/conf/props/jmx-console-users.properties

The format is admin=password

4.jboss数据库配置文件

/jboss5/server/default/deploy/oracle-ds.xml