在一个虚拟主机的服务器上，有NN多站，可能我们通过某种途径搞到了一个webshell，可是找不到apache等web服务器的配置文件，找不到其他web的路徑，21f9c57b84sZmrkR这个时候就郁闷了。假如服务器上有几百个网站，文件夹的名称都是随机生成的，那就更郁闷了
　　
　　不过不要气馁，还是有办法快速定位目标的。我们只需要用linux的两个命令
　　
　　首先，找到目标站的某个图片的链接，查看图片的文件名。比如 www.fuckyou.com/fuckyou/img/fuckyou.jpg.我们记下来fuckyou.jgp,然后用find命令查找 fuckyou.jpg的位置
　　find -name /www fuckyou.jpg >1.txt
　　等到执行完之后我们可以查看1.txt的內容 cat 1.txt,里面所显示的就是wwww.fuckyou.com这个站在服务器上的据对路径了
　　
　　或者用locate命令查找
　　locate fuckyou.jpg >1.txt
　　这样即使找不到web服务器的配置文件，我們也能很快的定位出目标站在服务器上的绝对路径了

评论 (0) All

登陆 还没注册？