检测目录是否可写

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 检测 上传文件 系统目录 目录权限 管理员 WEB 更改 入侵
• 年，卷（期）: 2005,（7）
• 页码范围: 134
• 页数: 1页
• 分类号: TP393.092

摘要

在Web入侵中．我们在得到WebShell后．经常会查找一个可写入的目录用于上传文件或写人文件。我们了解到管理员对一些系统目录做了权限的更改设置，而因为更改所有目录的权限很麻烦．所以较少管理员会修改所有目录权限。那么如何确定一个账户的默认权限对哪些目录居然可以写权限呢?