这是一个创建于 2121 天前的主题，其中的信息可能已经有所发展或是发生改变。
网页上的文件下载地址，怎么样知道它对应在服务器上的路径，形如： [email protected]:/xxx/xxx/xx.txt
9 条回复
 |
1
MuscleOf2016 2019-02-12 09:34:58 +08:00
下载文件都在一个固定目录下不就好了。
|
 |
2
sutra 2019-02-12 09:35:16 +08:00
查看 Web 服务器的配置文件。
|
 |
3
ThirdFlame 2019-02-12 09:38:55 +08:00
查看 Web 服务器的配置文件。
|
 |
4
xjz19901211 2019-02-12 09:39:46 +08:00
基本不可能
除非你可以知道 username 文件服务器 ip, 并且文件是在文件夹目录中存放的，并且像 http://domain.com/path/to/file.txt url 中 /path/to/file.txt 的规则你知道并可解析映射到文件（比如就是直接对应到文件） 只要有一条拿不到，就没法做。因为 url 中文件我们只能知道 url 中的 path。域名对应的 ip 是不是文件服务器的 ip 都不一定 |
 |
5
falcon05 2019-02-12 09:41:15 +08:00 via iPhone
看代码和服务器配置
|
 |
6
opengps 2019-02-12 09:41:33 +08:00  1
服务端如果没有漏洞，没暴露出自己目录结构，那么就几乎是不可能的事了
|
|
7
opengps 2019-02-12 09:42:12 +08:00
除非服务器是你的，你自己知道怎么放置的 web 文件结构
|
 |
8
ducklyl 2019-02-12 09:52:39 +08:00
不可能知道，除非有漏洞
|
 |
9
dko 2019-02-12 10:16:26 +08:00
你要是能知道服务器上的路径，这个算漏洞。
去 SRC 提一下，至少算低危。 |
Select Language