注入语句下爆网站绝对路径

admin

6、配置文件找路径

3 f% H0 b: N0 ]7 J$ Z8 _: P说明：
" V! f: ]' `$ B  g- B" C. o
" l3 ^4 v/ T% _) ]' f3 s如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
! f; t: N- M8 X" j0 e5 c4 y) s
Windows:
; h  }& `, ~9 e  K
c:windowsphp.ini                                                 php配置文件
2 }; L9 k4 H" {0 o2 B! u
% J0 A  t. r$ ^/ ^% g5 k9 }  Rc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

  u" t& i; f/ ~0 l( j7 {8 T7 ~% n7 SLinux:
       /etc/php.ini                                                             php配置文件
/ L( g, k/ n$ k
! ?4 ]$ Z/ S4 L) Y7 v/etc/httpd/conf.d/php.conf
4 M7 s$ @9 c- X0 k1 ?( |      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

6 K* G8 g/ X) g$ ]0 C3 {) J! K/usr/local/apache2/conf/httpd.conf
! g$ y  ~2 W0 ~" N
3 N7 {2 b9 Y1 U/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
6 @( D( N+ P! L$ b' k3 L/ B. X$ l6 m. K
8 {' V: K" y8 m& ^
     
( z& k# m/ r( q1 m
! g. y9 Y# {$ ?6 ~) `# S

7、nginx文件类型错误解析爆路径
) y6 t1 \; m% w; n0 n3 Q& R8 j$ N
$ b* B- C4 ~0 Y说明：

, e  T. J$ i# I$ [这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。