注入语句下爆网站绝对路径

admin

6、配置文件找路径

1 r: K+ J1 d( G8 n# q" o说明：
0 W4 |1 h1 ~4 v0 H- m( h& H9 ]
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
6 f3 I- U1 ~* f( P) o3 d7 e
Eg:

* r. A8 G( H. d4 e! S. _3 l  bWindows:

c:windowsphp.ini                                                 php配置文件

2 a# S" W4 t, T9 F( R, Xc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
5 p. K- x! r6 x( k0 i) H/ N7 z% K
Linux:
       /etc/php.ini                                                             php配置文件

7 |& l& R5 s, _, i7 r/etc/httpd/conf.d/php.conf
# B$ x! b; O% a. w" d      /etc/httpd/conf/httpd.conf                                         Apache配置文件
  n; e/ D* v$ ?+ [* W3 M! B      /usr/local/apache/conf/httpd.conf

0 w% N0 k9 z  {8 u/usr/local/apache2/conf/httpd.conf

# e. h( G' b) M/ p% V, Y, O/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


" m0 a9 l) U/ `/ l# C     

! L" f) e5 m( {" ~: x7 R
) A# I# @4 u9 x! n/ u7 E7 i
7、nginx文件类型错误解析爆路径

* O$ v  d- w" ^/ g2 `说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。