Mar 14

一般我们都是用cat /etc/passwd
但大多服务器都会过滤此命令
这时我们可以用 cat /etc//\//passwd 或 cat /etc/group
cat /etc/group同样可以获取服务器用户列表,但没显示用户相应的Shell权限

作者:admin \\ tags: , , , , , , ,

Mar 14

passwd 这个不需要多说,是整个服务器的用户列表
wwwacct.conf 只要是cp空间都有这个文件,可以暴露的东西很多,我们可以看个例子

ADDR 72.249.33.18
CONTACTEMAIL admin@lymespot.com
CONTACTPAGER 347-605-6400
DEFMOD x 继续阅读>>

作者:admin \\ tags: , , , ,