有时候,在利用一些命令执行漏洞时,可以以较高权限执行一些操作,但在我们想要上传shell的时候,却找不到网站根目录,下面是一些日常使用的寻找网站根目录的方法,记录下: 1.jsp 查看当前路径,在这个路径下寻找 2.到用户家目录下,寻找 .viminfo 文件,其中会有惊喜哦 3.jboss 用户密码: http://localhost:8080/admin-console $JBOSS_HOME/server/$SERVER_NAME/conf/props/jmx-console-users.