注入语句下爆网站绝对路径

admin

6、配置文件找路径

$ m* v4 o' n9 A: G$ P0 V% [说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
5 ~6 w% q: J; G/ |4 Q4 x
Eg:

& P9 L+ B, }5 p. HWindows:

% U# i6 ^$ K# t2 R9 g3 S  U% j& kc:windowsphp.ini                                                 php配置文件

+ \# q: t( a3 T, z* `c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

$ T- f4 h, V0 T, Z$ |( iLinux:
$ o3 A8 E$ t8 e9 X       /etc/php.ini                                                             php配置文件
. {3 [* ]$ J" q) ^; I1 N2 Y
" }8 M9 d! {0 ]. b8 T$ L1 M/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
4 Q6 u1 W# v; E# D      /usr/local/apache/conf/httpd.conf
+ X# ~! `: v3 L! w! f/ c9 k* ^6 `
6 e; G4 U4 R* t) b( A8 r% S/usr/local/apache2/conf/httpd.conf

  U" q! W- z' U' o! j- Q: {: F/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
5 r, y4 C# e- v
8 n2 j  }4 k7 C5 @
$ k" P5 {- Q5 r6 m' O2 J8 t* w     
; T* ~$ K# n3 {- q( g! F6 z
1 F2 ~! q. ]; A+ x

7、nginx文件类型错误解析爆路径

$ |; _% e: `) x# ~( K说明：

$ u6 y$ g$ A+ l8 _" i+ r这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。