UC知道因为失误，不小心把重要的系统路径给泄漏出去了 >.<
来源：百度知道 编辑：UC知道 时间：2024/05/29 06:04:27
请问在 apache 系统下，如果把某个目录给设定成不外连的状态，那在得知完整的路径下有办法去获取这个目录下的档案吗??
那如果知道了 mysql query 语法的话(就是数据库、数据表的名称都知道了)
有办法利用这些信息破解数据库吗??
请问各路高手们要怎么补救???
QQ Help~~
那如果知道了 mysql query 语法的话(就是数据库、数据表的名称都知道了)
有办法利用这些信息破解数据库吗??
请问各路高手们要怎么补救???
QQ Help~~
问题一:那要看这个目录设置的是什么权限了.一般浏览者的权限在系统上等同于user.如系统的windows目录一般是要权限才行的.(以前完过下注入,asp的.php原理差不多.如果IIS的权限没设置好,被挂马了的话,整个机器的目录都可以浏览.设置好点的关键部位就浏览不了了)总之是取决于系统设置.还有就是要看网站的设置了,如果没有list权限也是不可以的.
问题二:最重要还要知道数据库用户名和密码,不然光知道表,字段也没用.如果都知道了可以用工具远程连接,当然也可以用php文件放在服务器上运行,也可以操作这些东西.
不是去做什么坏事吧.做人要厚道啊.呵呵!