注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
) d1 ~% d" O0 L& h) `8 r! Z
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
9 K; s$ ]0 J' h3 e# _
Eg:

4 |# F, b  q% f) V! W& lWindows:

c:windowsphp.ini                                                 php配置文件

( z6 z1 [+ ^  {3 F) l9 Uc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
2 ~; u, v& Y/ K% x6 S+ O# F
6 L# \; Y, l# D$ W% h$ N. iLinux:
, H6 X; H' R& U7 t2 t; x       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
) _) T. s5 W* h) i6 s, L# X+ T
! G* q2 ^) P& I% S' D; a- D6 o/usr/local/apache2/conf/httpd.conf
8 }; }! L+ r5 ^. e! w2 p: I
* M* n: E, D2 q8 r, O' j, [- Y/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

3 }6 T/ `4 J( i: m$ g, u; e8 \
     



2 x& `3 c) i0 `! I0 z; P! L' N7、nginx文件类型错误解析爆路径

4 I" q# o+ _5 C0 X+ B+ y) [0 h说明：
6 t/ K" A# P/ ]
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。