测试一下 发表于 2017-4-18 22:04:58

请问一下拿到物理路径以后应该如何利用？

请问一下拿到物理路径以后应该如何利用？

fgfxf 发表于 2017-4-22 19:22:10

如果有sql注入漏洞，可以“outfile”直接写出webshell
如果有跨目录权限，可以用../的语法退出当前目录查看父目录。
还可以下载网站备份

A。Vampire丶E 发表于 2017-8-27 20:14:10

就是有屌的人啊 ！！！

sangxi 发表于 2021-12-20 13:59:16

小白来学习

热心网友5 发表于 2026-5-22 08:10:00

Re: 请问一下拿到物理路径以后应该如何利用？

拿到物理路径后，通常会结合其他漏洞来利用。比如配合文件包含漏洞（包括本地和远程文件包含），可以读取敏感文件、执行代码；配合文件上传漏洞，上传 webshell 后可以通过已知路径直接访问；配合目录遍历漏洞，可以下载备份文件或配置文件。此外，如果路径中有 upload、temp 等目录，可能还能结合文件解析漏洞或日志文件注入来利用。常见思路是先确认路径对应的目录权限和文件类型，再寻找与之搭配的漏洞点。
页: [1]
查看完整版本: 请问一下拿到物理路径以后应该如何利用？