有时候，在利用一些命令执行漏洞时，可以以较高权限执行一些操作，但在我们想要上传shell的时候，却找不到网站根目录，下面是一些日常使用的寻找网站根目录的方法,记录下：
1.jsp
查看当前路径，在这个路径下寻找
2.到用户家目录下，寻找 .viminfo 文件，其中会有惊喜哦
3.jboss 用户密码：
http://localhost:8080/admin-console
$JBOSS_HOME/server/$SERVER_NAME/conf/props/jmx-console-users.properties
The format is admin=password
4.jboss数据库配置文件
/jboss5/server/default/deploy/oracle-ds.xml
原文：http://www.cnblogs.com/outline/p/5164134.html