日期:2010-02-03 10:33:00 来源:本站整理
web别离和php站数据库的思绪[网络技术]
本文“web别离和php站数据库的思绪[网络技术]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:
前段时间搞个站,web和库别离.一向搞不定,经akens提夺目前已经搞定了.
目前说下思绪:
搞数据库和web别离的站普通从后台动手.我那个站后台大概限制了ip,所以这条路不通.
没办法只要旁注,发现有个站安装了phpminiadmin,地址为xxx.com/mysql.php,需求填帐号和密码以及数据库ip,当初通过注入mysql帐号和密码已经破解.就是不知道数据库ip是多少,后来经提醒读取etc/sysconfig/network-scripts/ifcfg-eth1,里面有个IPADDR=x.x.x.x填上ip便可
我当初也读取了这个ip.但这个ip是内网ip,一向没想着去试.
别的发一些读取linux敏感数据的途径吧
/usr/local/app/apache2/conf/httpd.conf
/usr/local/app/php5/lib/php.ini
/etc/httpd/conf/httpd.conf
/usr/local/Zend/etc/php.ini
/usr/local/app/apache2/conf/extra/httpd-vhosts.conf
/etc/sysconfig/iptables
/etc/sysconfig/iptables-config
/etc/sysconfig/network-scripts/ifcfg-eth0
/etc/hosts,/etc/sysconfig/i18n
以上是“web别离和php站数据库的思绪[网络技术]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
本文地址: | 与您的QQ/BBS好友分享! |
评论内容只代表网友观点,与本站立场无关!
评论摘要(共 0 条,得分 0 分,平均 0 分)
查看完整评论