网页中的路径 “路径”用来指定文件的位置。 网页中的路径使用URL（Uniform Resource Locator统一资源定位器）。 【参见：https://developer.mozilla.org/zh-CN/docs/Learn/Common_questions/What_is_a_URL】 URL的组成，格式&…

一：修改默认端口并且对外网访问 打开默认安装路径下的httpd.conf文件 修改 Listen 后需要的端口（默认为80） 二，设置对外访问 修改目录的访问权限如下（大概212行左右） 打开默认安装目录下 下图文件 修改目录…

1 存在sql注入 创建表 GET /get.asp?act_id=52;create+table+gogotest+(tmp+varchar(1000));----&user_name=123 HTTP/1.1Host: 360gongfang.comConnection: closeCache-Control: max-age=0Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Macintosh; Intel Mac …

1.左键单击wampserver的绿色图标，找到目录Apache—>httpd.conf。(或者找到wamp的安装目录) 2.打开“httpd.conf”配置文件。修改DocumentRoot和Directory的默认路径地址，改为您自己指定的路径地址。 3.保存“httpd.conf”文件，重启wamp服…

一、通过页面报错找路径 1、存在注入时单引号爆路径 就像测试SQL注入一样在参数后面加上单引号，若页面返回内容可能爆出网站路径 http://www.test.com/xxx.php?id100 2、错误参数值爆路径 若第一种方式触发waf，可通过错误参数值爆网站路径 http://ww…

通过修改httpd.conf来改变Apache服务器的访问路径，下面讲解详细方法。 1) 用文本编辑器（不能用记事本）打开httpd.conf文件。 2) 找到 DocumentRoot 所在的行,把后面的路径修改为新目录位置。 例如：默认的是 DocumentRoot "C:…

爆网站绝对路径方法 1、单引号爆路径 说明： 直接在URL后面加单引号，要求单引号没有被过滤(gpcoff)且服务器默认返回错误信息。 Eg: www.xxx.com/news.php?id149’ 2、错误参数值爆路径 说明： 将要提交的参数值改成错误值，…

IIS 的当前网站路径（例子：获取服务器或本地图片路径）： 方法一：string strUrl HttpContext.Current.Request.Url.Scheme(http) "://" HttpContext.Current.Request.Url.Authority(主机端口) "/Goo…