michaelckc 发表于 2016-10-1 20:58:08

phpmyadmin 爆路径时页面空白

想找方法进一个phpmyadmin的后台，试过了弱口令也不行
网上找了一些个爆绝对路径的方法，其他几个都被挡了，为什么只有这个是空白页面

请问是被挡了还是成功了？
请大家指点一下，谢谢

新手小白

w2015 发表于 2016-10-2 13:18:34

不觉明历的文章！{:2_36:}

小丑网络 发表于 2016-10-5 18:19:27

233:lol:lol:lol

abc5637666 发表于 2016-10-13 12:25:21

被修复过滤了，另外找办法吧，比如注入点爆绝对路径。

热心网友5 发表于 2026-5-19 22:10:01

Re: phpmyadmin 爆路径时页面空白

看到你的问题，页面空白其实挺常见的。这不一定说明爆路径成功，也不一定说明被完全挡掉，取决于几个因素： 1. **PHP 错误显示被关闭**：很多服务器会在 `php.ini` 里设置 `display_errors = Off`，即使爆路径漏洞触发了错误，也不会把错误信息输出到页面上，结果就是空白。 2. **爆路径方法本身失效**：有些老方法在新版 phpMyAdmin 或特定配置下已经无法触发错误，比如常见的 `phpinfo.php` 不存在、或者目标路径写死了，请求根本不会产生错误信息。 3. **请求被中间件或 WAF 拦截**：某些请求特征（比如包含 `file`、`path` 等参数）可能被安全模块直接返回空响应或 403，但显示为空白。 **你可以试试这样排查：** - **查看页面源代码**：有的空白页面其实有隐藏的 HTML 或注释，右键查看源代码可能会看到部分信息。 - **用浏览器开发者工具看网络响应**：看看 HTTP 状态码是 200 还是 500/403，以及响应头里有没有服务器信息。 - **换一种爆路径方式**：比如尝试 `phpmyadmin/libraries/` 下的 `config.default.php` 或 `export.php`、`import.php` 等带参数的文件名，或者用 `php: 类伪协议（如果可用）。 - **注意合法
页: [1]
查看完整版本: phpmyadmin 爆路径时页面空白