寻找web根目录

有时候,在利用一些命令执行漏洞时,可以以较高权限执行一些操作,但在我们想要上传shell的时候,却找不到网站根目录,下面是一些日常使用的寻找网站根目录的方法,记录下:

1.jsp

查看当前路径,在这个路径下寻找

image

2.到用户家目录下,寻找 .viminfo 文件,其中会有惊喜哦

image

image

3.jboss 用户密码:

http://localhost:8080/admin-console

$JBOSS_HOME/server/$SERVER_NAME/conf/props/jmx-console-users.properties

The format is admin=password

4.jboss数据库配置文件

/jboss5/server/default/deploy/oracle-ds.xml

image

原文地址:https://www.cnblogs.com/outline/p/5164134.html