注入语句下爆网站绝对路径

admin

6、配置文件找路径
+ q0 c7 E9 A& m8 E( B/ h; I& j  `
说明：

. a$ |5 Y6 i: W9 a如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
- @# l0 c8 S) X8 E. }' B
Windows:
2 P1 L% W% y' {. D6 |; U1 K
c:windowsphp.ini                                                 php配置文件
" Y! T' I- ]) h! w+ D+ u
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

. p: D5 t6 `9 o7 R% uLinux:
       /etc/php.ini                                                             php配置文件
/ u: h) R+ b5 A# X
/etc/httpd/conf.d/php.conf
' Y+ M: ]' @+ |2 X      /etc/httpd/conf/httpd.conf                                         Apache配置文件
7 J4 f  T1 K& D  ?) D      /usr/local/apache/conf/httpd.conf
7 a7 p- o9 B( n, q7 h" @: d% J
- p/ S$ ^9 w" e" {* P/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
) u' p  T0 O! t

( w# K& }6 ~- @     
; |% L+ w# p1 L' N! N, h' K


7、nginx文件类型错误解析爆路径

说明：
" I% o3 a- m2 b% l
' P$ c. h2 l9 F这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。