注入语句下爆网站绝对路径

admin

6、配置文件找路径

$ O+ C5 I+ {; I  N说明：

+ s( Y$ H3 o  e2 g如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
$ @# w- e4 Q, Y: ~: T; h; }
2 m# k" a( `- v& R: ZEg:

Windows:

5 ]; Q9 p$ i/ f+ o7 |8 Bc:windowsphp.ini                                                 php配置文件
  T7 E( ~: k) z# |* \
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
       /etc/php.ini                                                             php配置文件

. q6 `1 q& R" {2 m; |6 z1 r% i1 p/etc/httpd/conf.d/php.conf
+ ?) @3 s8 l  R; ?4 L- _      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

  X5 u5 k( b1 j8 y/usr/local/apache2/conf/httpd.conf
9 I1 ]8 x& l' W& C6 h9 a1 K" [
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


! `  G9 U% d5 M# ~     
( c" p' m1 \' M
6 ^" J6 H' ~* g  a+ r& ?3 g

7、nginx文件类型错误解析爆路径
4 b* C2 k2 ^- W
说明：

* o- d9 [' L. g/ m! W( z" w这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。