导航

任意文件读取遇宝塔

#1
想读取宝塔的日志文件拿到phpmyadmin路径,但没有权限读取,可以读取网站目录的文件,求问怎么办?大神何在?/www/wwwlogs/access.log  需要读取这个文件,

有人在吗?
到底要凑多少数字啊。。。。。。

想读取宝塔的日志文件拿到phpmyadmin路径,但没有权限读取,可以读取网站目录的文件,求问怎么办?大神何在?/www/wwwlogs/access.log  需要读取这个文件,

有人在吗?
到底要凑多少数字啊。。。。。。
2021-12-06
#2
大罗神仙也没办法读取    权限
2021-12-07
#3
没权限那就真的没权限了
2021-12-07
#4
宝塔面板]<7.1.12 可以直接读取宝塔的数据文件/dev/shm/session.db,里边还有已经登陆过的session和各种路径信息
2021-12-07
#5
phpmyadmin有好几个版本可以直接爆路径
2021-12-07
#6
没权限读取真的好像没办法
2021-12-07
#7
大概率是宝塔basedir限制
2021-12-07
#8
回复 1# wangluobaichi
直接根据网站路径尝试爆破
2021-12-07
#9
没权限基本来说是凉凉
2021-12-07
#10
应该是open_basedir限制,没拿到shell或者代码执行是没法绕过的。