当前位置:七道奇文章资讯安全技术网络技术
日期:2010-02-03 10:33:00  来源:本站整理

web别离和php站数据库的思绪[网络技术]

赞助商链接



  本文“web别离和php站数据库的思绪[网络技术]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:

前段时间搞个站,web和库别离.一向搞不定,经akens提夺目前已经搞定了. 
目前说下思绪: 

搞数据库和web别离的站普通从后台动手.我那个站后台大概限制了ip,所以这条路不通. 

没办法只要旁注,发现有个站安装了phpminiadmin,地址为xxx.com/mysql.php,需求填帐号和密码以及数据库ip,当初通过注入mysql帐号和密码已经破解.就是不知道数据库ip是多少,后来经提醒读取etc/sysconfig/network-scripts/ifcfg-eth1,里面有个IPADDR=x.x.x.x填上ip便可 

我当初也读取了这个ip.但这个ip是内网ip,一向没想着去试. 

别的发一些读取linux敏感数据的途径吧 
/usr/local/app/apache2/conf/httpd.conf   
/usr/local/app/php5/lib/php.ini  
/etc/httpd/conf/httpd.conf  
/usr/local/Zend/etc/php.ini 
/usr/local/app/apache2/conf/extra/httpd-vhosts.conf 
/etc/sysconfig/iptables  
/etc/sysconfig/iptables-config 
/etc/sysconfig/network-scripts/ifcfg-eth0  
/etc/hosts,/etc/sysconfig/i18n 


  以上是“web别离和php站数据库的思绪[网络技术]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
  • web别离和php站数据库的思绪
  • 本文地址: 与您的QQ/BBS好友分享!
    • 好的评价 如果您觉得此文章好,就请您
        0%(0)
    • 差的评价 如果您觉得此文章差,就请您
        0%(0)

    文章评论评论内容只代表网友观点,与本站立场无关!

       评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论
    Copyright © 2020-2022 www.xiamiku.com. All Rights Reserved .