Mar 14
一般我们都是用cat /etc/passwd
但大多服务器都会过滤此命令
这时我们可以用 cat /etc//\//passwd 或 cat /etc/group
cat /etc/group同样可以获取服务器用户列表,但没显示用户相应的Shell权限
一般我们都是用cat /etc/passwd
但大多服务器都会过滤此命令
这时我们可以用 cat /etc//\//passwd 或 cat /etc/group
cat /etc/group同样可以获取服务器用户列表,但没显示用户相应的Shell权限
passwd 这个不需要多说,是整个服务器的用户列表
wwwacct.conf 只要是cp空间都有这个文件,可以暴露的东西很多,我们可以看个例子
ADDR 72.249.33.18
CONTACTEMAIL admin@lymespot.com
CONTACTPAGER 347-605-6400
DEFMOD x 继续阅读>>
最新评论