【汇总】Windows linux 敏感目录 路径汇总
日期:2019-08-02 10:53:52
更新:2019-08-19 15:48:01
作者:Bay0net
介绍:中间件、套件等等敏感信息,做个记录。
0x01、 基本信息
遇到文件包含、任意文件下载等漏洞的时候,可以结合这篇文章,进行下一步攻击。
0x02、配置文件
查找文件
如果能够命令执行,直接使用查找命令吧。。。
Linux 相关:
# 查找文件
find / -name filename.ext
# 全盘查找含有 flag 的文件
grep flag -r /
Windows 相关:
# 全盘查找文件,一定要加一个星号!
for /r c:\ %i in (password.txt*) do @echo %i
for /r c:\ %i in (*.ini) do @echo %i
# 查找 C 盘中包含 password 字样的文件,一定要双引号!
findstr /s /n "password" c:\*
# 查找 pwd.txt 中是否包含 password 字样,一定要双引号!
find /N /I "password" pwd.txt
常见的配置文件名
# apache
httpd.conf
# MySQL
my.ini
# 虚拟主机配置
httpd-vhosts.conf
# IIS
metabase.xml
applicationHost.config
# ssh
/etc/ssh/sshd_config
# nginx
/etc/nginx/nginx.conf
/etc/nginx/sites-enabled/default
# PHP
php.ini
# weblogic 读密码
./security/SerializedSystemIni.dat
./config/config.xml
Apache
# 配置文件路径
/etc/httpd/conf/httpd.conf
# 默认站点路径
/var/www/html/
# ubuntu 下配置文件
/etc/apache2/apache2.conf
# 访问日志和错误日志
/private/var/log/apache2/error_log
/private/var/log/apache2/access_log
IIS
# 配置文件
web.config
MySQL
# 配置文件
/etc/my.cnf
/etc/mysql/my.cnf
phpMyAdmin
# 配置文件
config.inc.php
# 默认路径
/var/www/phpmyadmin/config.inc.php
XAMPP 建站
相关路径
# 网站默认路径
xampp\htdocs
# Apache 基本配置
xampp\apache\conf\httpd.conf
# Apache SSL
xampp\apache\conf\ssl.conf
# Apache Perl(仅限插件)
xampp\apache\conf\perl.conf
# Apache Tomcat(仅限插件)
xampp\apache\conf\java.conf
# Apache Python(仅限插件)
xampp\apache\conf\python.conf
# 虚拟主机
xampp/apache/conf/extra/httpd-vhosts.conf
# PHP
xampp\php\php.ini
# 数据库默认路径
xampp\mysql\data
# MySQL
xampp\mysql\bin\my.ini
# phpMyAdmin
xampp\phpMyAdmin\config.inc.php
# FileZilla FTP 服务器
xampp\FileZilla
# FTP\FileZilla
Server.xml Mercury
# 邮件服务器基本配置
xampp\MercuryMail\MERCURY.INI
# Sendmail
xampp\sendmail\sendmail.ini
默认密码
# MySQL
User: root Password:(空)
# FileZilla FTP
User: newuser Password: wampp
User: anonymous Password: some@mail.net
# Mercury
Postmaster: postmaster (postmaster@localhost)
Administrator: Admin (admin@localhost)
TestUser: newuser Password: wampp
# WEBDAV
User: wampp Password: xampp
phpStudy 建站
还记得几年前用 phpStudy 建站,贼费劲,可能是当时技术太差了,端口占用、数据库管理啥的都很乱,今天(2019年08月02日)在 Windows 上又搭了一次,发现啥问题也没遇到,技术、产品的更新换代真的太快了。
现在还出了个 pro 版本,所以路径也相对的有了变化,本文以 Pro 版为例,如果是普通版,去掉 Pro 即可。
相关路径
# 根目录
phpstudy\WWW
phpstudy_pro\WWW
# phpMyAdmin
phpstudy_pro\WWW\phpMyAdmin4.8.5
# php:Pro 版本,以扩展的方式来显示插件。
phpstudy_pro\Extensions\php\php7.3.4nts\php.ini
0x03、敏感文件
探针等信息
在使用 XAMPP/LAMPP/phpStudy/PHPnow
建站时,可能留下来一些探针页面,可以找到一些可用的信息,比如 Document_Root
代表网站根目录,session.save_path
存放 Session
信息。
1.php
l.php
p.php
u.ph
tz.php
test.php
info.php
ceshi.php
tanzhen.php
phpinfo.php
Windows
# 查看系统版本
c:\boot.ini
# IIS配置文件
c:\windows\system32\inetsrv\MetaBase.xml
# 存储Windows系统初次安装的密码
c:\windows\repair\sam
# MySQL配置
c:\ProgramFiles\mysql\my.ini
# MySQL root密码
c:\ProgramFiles\mysql\data\mysql\user.MYD
# php 配置信息
c:\windows\php.ini
linux
Basic Linux Privilege Escalation
# 账户信息
/etc/passwd
# 账户密码文件
/etc/shadow
# Apache2默认配置文件
/usr/local/app/apache2/conf/httpd.conf
# 虚拟网站配置
/usr/local/app/apache2/conf/extra/httpd-vhost.conf
# PHP 配置文件
/usr/local/app/php5/lib/php.ini
# Apache 配置文件
/etc/httpd/conf/httpd.conf
# MySQL 配置文件
/etc/my.conf
0x04、常见 CMS
DeDeCms
/member/templets/menulit.php
/plus/paycenter/alipay/return_url.php
/plus/paycenter/cbpayment/autoreceive.php
/paycenter/nps/config_pay_nps.php
/plus/task/dede-maketimehtml.php
/plus/task/dede-optimize-table.php
/plus/task/dede-upcache.php
WordPress
/wp-admin/includes/file.php
/wp-content/themes/baiaogu-seo/footer.php
Ecshop
/api/cron.php
/wap/goods.php
/temp/compiled/ur_here.lbi.php
/temp/compiled/pages.lbi.php
/temp/compiled/user_transaction.dwt.php
/temp/compiled/history.lbi.php
/temp/compiled/page_footer.lbi.php
/temp/compiled/goods.dwt.php
/temp/compiled/user_clips.dwt.php
/temp/compiled/goods_article.lbi.php
/temp/compiled/comments_list.lbi.php
/temp/compiled/recommend_promotion.lbi.php
/temp/compiled/search.dwt.php
/temp/compiled/category_tree.lbi.php
/temp/compiled/user_passport.dwt.php
/temp/compiled/promotion_info.lbi.php
/temp/compiled/user_menu.lbi.php
/temp/compiled/message.dwt.php
/temp/compiled/admin/pagefooter.htm.php
/temp/compiled/admin/page.htm.php
/temp/compiled/admin/start.htm.php
/temp/compiled/admin/goods_search.htm.php
/temp/compiled/admin/index.htm.php
/temp/compiled/admin/order_list.htm.php
/temp/compiled/admin/menu.htm.php
/temp/compiled/admin/login.htm.php
/temp/compiled/admin/message.htm.php
/temp/compiled/admin/goods_list.htm.php
/temp/compiled/admin/pageheader.htm.php
/temp/compiled/admin/top.htm.php
/temp/compiled/top10.lbi.php
/temp/compiled/member_info.lbi.php
/temp/compiled/bought_goods.lbi.php
/temp/compiled/goods_related.lbi.php
/temp/compiled/page_header.lbi.php
/temp/compiled/goods_script.html.php
/temp/compiled/index.dwt.php
/temp/compiled/goods_fittings.lbi.php
/temp/compiled/myship.dwt.php
/temp/compiled/brands.lbi.php
/temp/compiled/help.lbi.php
/temp/compiled/goods_gallery.lbi.php
/temp/compiled/comments.lbi.php
/temp/compiled/myship.lbi.php
/includes/fckeditor/editor/dialog/fck_spellerpages/spellerpages/server-scripts/spellchecker.php
/includes/modules/cron/auto_manage.php
/includes/modules/cron/ipdel.php
PHP168
/admin/inc/hack/count.php?job=list
/admin/inc/hack/search.php?job=getcode
/admin/inc/ajax/bencandy.php?job=do
/cache/MysqlTime.txt
/PHPcms2008-sp4
CMSeasy
/lib/mods/celive/menu_top.php
/lib/default/ballot_act.php
/lib/default/special_act.php
【汇总】Windows linux 敏感目录 路径汇总的更多相关文章
- (扩展根目录容量方法汇总)把Linux系统迁移到另一个分区或者硬盘
Linux系统扩容方法汇总 相信很多朋友都有过这样的经历,本想装个Ubantu玩玩,没想到玩久了反而不习惯Windows了,然而开始装系统的时候只分配了非常小的空间,那应该怎样扩展我们的ubantu呢 ...
- Python学习总结9:目录操作方法汇总
os.getcwd():得到当前工作目录,即当前Python脚本工作的目录路径os.listdir():返回指定目录下的所有文件和目录名os.remove():函数用来删除一个文件os.removed ...
- Matlab命令——目录操作(windows&Linux)
Matlab命令——目录操作(windows&Linux) 1. filesep用于返回当前平台的目录分隔符,Windows是反斜杠(\),Linux是斜杠(/).有时此命令结合ispc命令使 ...
- C/C++遍历目录下的所有文件(Windows/Linux篇,超详细)
本文可转载,转载请注明出处:http://www.cnblogs.com/collectionne/p/6815924.html. 前面的一篇文章我们讲了用Windows API遍历一个目录下的所有文 ...
- [Java] Windows/Linux路径不同时,统一war的最简办法
作者: zyl910 一.缘由 在项目开发时,因为运行环境的不同,导致有时得分别为不同的环境,切换配置参数打不同war包.但手工切换配置文件的话,不仅费时费力,而且容易出错. 有些打包工具支持配置切换 ...
- windows上python上传下载文件到linux服务器指定路径【转】
从windows上传文件到linux,目录下的文件夹自动创建 #!/usr/bin/env python # coding: utf-8 import paramiko import datetime ...
- (转)超全整理!Linux性能分析工具汇总合集
超全整理!Linux性能分析工具汇总合集 原文:http://rdc.hundsun.com/portal/article/731.html 出于对Linux操作系统的兴趣,以及对底层知识的强烈欲望, ...
- Windows下如何解决git bash的默认home目录路径问题
转自:http://blog.csdn.net/lucien_zhou/article/details/62069246 为了解决这个问题,我在网上找了好久,尝试过按网上其他人所述,修改 git 安装 ...
- 树莓派及其他硬件平台国内外Linux镜像站全汇总
转载至segmentfault. 本文收集整理国内对于Raspberry Pi.CubieBoard.pcDuino等各种Linux开源硬件平台,所使用的Raspbian.Arch Linux ARM ...
随机推荐
- 微信公众号开发者中心配置 Token验证失败 终极解决方案
请您检查这几项: 1. 在您的URL(服务器地址)页面里,直接Get获取echostr参数打印到页面上. 在火狐浏览器里Firebug里面看到echostr前面多了几个乱码. 把您开发者设置的URL页 ...
- linux进程调度的算法
linux进程的调度算法 这节我们来学习一下linux进程的优先级 linux进程的优先级 进程提供了两种优先级,一种是普通的进程优先级,第二个是实时优先级,前者使用SCHEED_NORMAL调度策略 ...
- lsusb查看usb设备
root@ubuntu:/home/lyd/work/code/cyusb# lsusb Bus 001 Device 009: ID 04b4:00f1 Cypress Semiconductor ...
- shell中的控制流结构
shell中的控制流结构 1.if...then..else..fi语句 2.case语句 3.for循环 4.until 语句 5.while循环 6.break控制 7.continue 控制 1 ...
- Hibernate 缓存机制详细分析
在本篇随笔里将会分析一下hibernate的缓存机制,包括一级缓存(session级别).二级缓存(sessionFactory级别)以及查询缓存,当然还要讨论下我们的N+1的问题. 随笔虽长,但我相 ...
- 【leetcode】1237. Find Positive Integer Solution for a Given Equation
题目如下: Given a function f(x, y) and a value z, return all positive integer pairs x and y where f(x,y ...
- 2019春Python程序设计练习6(0423--0429)
1-1 定义Python函数时,如果函数中没有return语句,则默认返回空值None. (2分) T F 1-2 在函数内部没有任何声明的情况下直接为某个变量赋值,这个变量一定是函数 ...
- OpenCascade建模:构建圆环API--BRepPrimAPI_MakeTortus()
构建圆环API--BRepPrimAPI_MakeTortus() 函数语法: BRepPrimAPI_MakeTortus( const Standard_Real R1, const Standa ...
- Springboot(九).多文件上传下载文件(并将url存入数据库表中)
一. 文件上传 这里我们使用request.getSession().getServletContext().getRealPath("/static")的方式来设置文件的存储 ...
- 【转】HDU-6035-Colorful Tree
转自http://blog.csdn.net/Bahuia/article/details/76141574 题意: 题目链接:http://acm.hdu.edu.cn/showproblem.ph ...