#1 31. Mai 2008 Welche möglichkeiten hat man den Docroot herauszufinden außer die phpinfo.php ? mfg alex² + Multi-Zitat Zitieren
#2 31. Mai 2008 AW: Docroot ? server_privileges.php oder ne andere php.... oder wahlweise reverseshell... ansonsten halt probieren... banner lesen und nen bissl informieren über die standard Doc_roots von den http servern + Multi-Zitat Zitieren
#3 1. Juni 2008 AW: Docroot ? bin zwar noobie aufm gebiet aber vllt die basedir bei server_variables.php /edit: vllt bringen die was: pmd_relation_upd.php pmd_relation_new.php pmd_pdf.php pmd_save_pos.php local ham sie bei mir das gewünschte ergebnis gebracht! + Multi-Zitat Zitieren
#4 1. Juni 2008 AW: Docroot ? hab ich mal gefunden... ich machs aber über tbl_replace.php + Multi-Zitat Zitieren
#5 1. Juni 2008 AW: Docroot ? hab mal ne frage...hab hier nen server und wenn ich bei server_variables das root nachgucke steht : D:\xampp\mysql\ aber wenn ich bei tbl_replace gucke steht : D:\xampp\phpMyAdmin\ woher weiß ich welches das richtige ist? + Multi-Zitat Zitieren
#6 1. Juni 2008 AW: Docroot ? Mach halt ne Shell in beide Ordner und teste zwischendurch, dann weißt du doch, welches das richtige ist greez + Multi-Zitat Zitieren
#7 1. Juni 2008 AW: Docroot ? Oder denke logisch seit wann is das docroot das mysql dir oO und wenn du google fragn würdest, würde google dir sagen was das docroot bei xampp ist + Multi-Zitat Zitieren
#8 7. Juni 2008 AW: Docroot ? Wenn ich nen Xampp Server aufsetzen würde, dann würdest du nicht über Google.de rausfinden können, was mein ServerPath Translated ("DocRoot") ist.... Und mann muss auch die Shell net immer ins PhpMyAdmin (Wie auch immer es in jede speziellen Falle heißen mag) packen... Ist an sich vollkommen egal, solange man über HTTP zugreifen kann... Ich kann auch ne Shell ins c:\foo\bar\xampp\hier_nen_vollkommen_neuer_ordner\wwwroot\html\php\website\images\ machen, solange du über HTML drauf zugreifen kannst Und was willst du bei der ReverseShell mit dem DocRoot... brauchst du doch gar net... Du kannst dann danach suchen, wenn die ReverseShell steht, aber an sich ist es in dem Falle beim Hacken net notwendig... Naja das nur btw ... Mfg Halloweenracer + Multi-Zitat Zitieren