网页上的文件下载地址，怎么样知道它对应在服务器上的路径，形如： [email protected]:/xxx/xxx/xx.txt
This topic created in 2824 days ago, the information mentioned may be changed or developed.
9 replies
 |
MuscleOf2016Feb 12, 2019
1
下载文件都在一个固定目录下不就好了。
|
 |
sutraFeb 12, 2019
2
查看 Web 服务器的配置文件。
|
 |
ThirdFlameFeb 12, 2019
3
查看 Web 服务器的配置文件。
|
 |
xjz19901211Feb 12, 2019
4
基本不可能
除非你可以知道 username 文件服务器 ip, 并且文件是在文件夹目录中存放的，并且像 http://domain.com/path/to/file.txt url 中 /path/to/file.txt 的规则你知道并可解析映射到文件（比如就是直接对应到文件） 只要有一条拿不到，就没法做。因为 url 中文件我们只能知道 url 中的 path。域名对应的 ip 是不是文件服务器的 ip 都不一定 |
 |
GG668v26Fd55CP5WFeb 12, 2019 via iPhone
5
看代码和服务器配置
|
 |
6
服务端如果没有漏洞，没暴露出自己目录结构，那么就几乎是不可能的事了
|
1 |
opengpsFeb 12, 2019
7
除非服务器是你的，你自己知道怎么放置的 web 文件结构
|
 |
ducklylFeb 12, 2019
8
不可能知道，除非有漏洞
|
 |
dkoFeb 12, 2019
9
你要是能知道服务器上的路径，这个算漏洞。
去 SRC 提一下，至少算低危。 |
Select Language