中国网络渗透测试联盟
标题:
注入语句下爆网站绝对路径
[打印本页]
作者:
admin
时间:
2012-11-4 11:56
标题:
注入语句下爆网站绝对路径
6、配置文件找路径
* W$ d" f0 l7 u9 _) E( m! ]
/ U T- S$ m5 p) b5 o2 U! C
说明：
8 Y3 B. I5 l8 c7 W6 F
* ~- }% d3 d8 W
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
. R1 @* I1 L1 @! p3 k( j/ j. [7 w
A4 W# B, Y. k8 B* c+ P" f% B( w
Eg:
6 d; ~0 d+ k) c# A# E& H
5 m" I: C! g$ E7 ~( W4 g
Windows:
: {' l8 t8 I& _% ~0 D% ~1 G4 e
! m; u( Y% y/ j" Q1 s1 X
c:windowsphp.ini php配置文件
" c! h9 S7 g" W2 Y4 G. f' r+ B6 }. Z
+ ~( ^+ k; l' ^8 E3 z5 l; q
c:windowssystem32inetsrvMetaBase.xml IIS虚拟主机配置文件
u5 z4 P$ ~ U; ~$ O6 u# z- y1 @
; K f/ j5 ~5 t% _9 z3 Y9 d( X
Linux:
; g- e1 _+ Y9 j( f' R: V3 Y1 U
/etc/php.ini php配置文件
' u$ y0 J( {& u* n* T0 @
5 T/ Z, G9 c! K
/etc/httpd/conf.d/php.conf
. V1 J$ A4 k: Z0 O9 ~! b3 [4 E
/etc/httpd/conf/httpd.conf Apache配置文件
( {, D# H- j2 I
/usr/local/apache/conf/httpd.conf
6 T: n& H- T r+ N# `+ u
% p( ?9 q: c, G/ l7 N! _' z, v% D# D
/usr/local/apache2/conf/httpd.conf
8 ^, G6 @) F; z4 j
' |2 T0 K8 ?1 k" y$ u( l6 H' e
/usr/local/apache/conf/extra/httpd-vhosts.conf 虚拟目录配置文件
7 A# r: g2 i- z, I: @. K) N- \8 J
+ Q1 }7 j: Z2 h2 \0 L! n3 l4 N
m; l9 c; |7 }# B! a! _! d. R
^# G/ k+ K5 |, T) f! X
7 y% L- w# j' v. ]& M7 d7 C' \' n' u
3 u4 y6 w/ \' V3 Q8 }2 D) |8 E% u
X6 @ e! U$ x4 y3 E: ]* A A& u
7、nginx文件类型错误解析爆路径
: M" N, k- H7 C/ k
6 D( j# U, E: V
说明：
# T5 ]8 i0 x7 X: G4 O' `1 ~4 d
% m+ d* ^2 ~" @
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2