注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
2 T' e" |6 D) `6 b
2 S. Q, R! A5 N' Y3 X如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

, I4 {+ n. c& L; }Eg:

7 s" N3 T5 v" A) k4 O2 H+ z% UWindows:

; ~; l$ H+ A; t) U7 dc:windowsphp.ini                                                 php配置文件
8 d; T# M. P$ J- B: `
4 }0 m- G! C$ H* ^: pc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

1 R$ ]& I' K/ T  m1 D7 G  ULinux:
. y$ x! p0 Z: T: F7 I9 p! ~2 s       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
5 _5 b) U: |% k      /usr/local/apache/conf/httpd.conf
- q* ^  }& ?2 o) h8 p
/usr/local/apache2/conf/httpd.conf
+ }' m! D) d+ d- e9 g
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
: y# h* @4 F! R, y: W$ P; _

     

; v8 D& F3 u+ z

" p0 S- k1 }3 u  p" ?7、nginx文件类型错误解析爆路径
2 O6 }& p: g. U2 r
0 Q) F2 C! U& `% `  _; Z说明：
) e6 F/ G0 i# T# v
$ L9 c, t7 s: V" N* M这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。