11.01.2018, 16:51
|
|
Участник форума
Регистрация: 31.12.2017
Сообщений: 107
Провел на форуме:
20361
Репутация:
46
|
|
Сообщение от ShpillyWilly
↑
да, спасибо, я так и думал делать, но только я что-то не знаю, какими средствами найти такую папку в рамках /var/www/html/ . может есть какие-то стандартные или не стандартные вектора. пока мне на ум пришло только просканить все бурпом и сформировать список директорий, чтобы подсунуть в sqlmap для попытки залиться туда
частенько бывает когда выставляют 777 на директории по типу upload,images,tmp,cache и тд
смотри первым делом в эту сторону
ты говорил что есть полные пути и возможность чтения файлов - почитай исходники сайта, посмотри куда заливаются файлы, где хранится кеш
брутить список директорий это крайний вариант в данном случае
|
|
|