获取网站路径绝对路径的方法汇总
一、单引号爆路径
就像测试SQL注入一样在参数后面加上单引号。
1 |
|
二、错误参数值爆路径
通过第一种方式可以会触发waf,因此可以通过错误的参数值来爆网站路径。
如:
1 2 |
|
三、通过搜索引擎获取
通过搜索引擎语法可能可以获取到网站路径,如:
1 |
就像测试SQL注入一样在参数后面加上单引号。
1 |
|
通过第一种方式可以会触发waf,因此可以通过错误的参数值来爆网站路径。
如:
1 2 |
|
通过搜索引擎语法可能可以获取到网站路径,如:
1 |