注入语句下爆网站绝对路径

admin

6、配置文件找路径
9 H. y' ]6 |4 x
说明：
5 a6 V" f- E  F) A7 }$ f7 G# f2 O
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
1 c! f0 _$ I4 w' H: f$ ^. P
Eg:
$ m5 M) }0 t/ X4 R- y. F
Windows:
7 }( M6 C2 a5 o7 I7 A5 Q, x. J& M
1 G' @' P6 S3 \, Vc:windowsphp.ini                                                 php配置文件
$ L( j. W8 K: I% k
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
! T5 x& g9 P6 O! F
; H7 N" t+ U# \& Z* P8 ]2 L/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
# K+ `+ m! l  A- I2 Q
" a3 k$ G$ r5 d; f/ r6 q4 g
+ P3 A8 p, w% |1 a; ^7 @     


: ]6 B0 f* Z, V; Q! a! Y
7、nginx文件类型错误解析爆路径
7 G& k: u9 A) L. L" w6 u
说明：

5 |4 X, Z' u  U/ P/ m) D' \; c% T+ U这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。