注入语句下爆网站绝对路径

admin

6、配置文件找路径
- H  C: U1 J( I5 ], ?
$ R8 e! C: l8 m1 J说明：
) v' K2 R0 D$ c2 ^# M
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
5 V! Z* x: y  x/ \  X+ d
Eg:

" b' Y6 p) l, B1 TWindows:

" ?/ K1 b! \: }* Uc:windowsphp.ini                                                 php配置文件
6 e0 O7 A; G- p2 v# }' A/ d8 P' Y
! k1 K$ N- J1 Y, j) H0 ac:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
, ~' ]- N" |& }; D( b
% q  w" m8 T6 Q* n- h2 R$ pLinux:
       /etc/php.ini                                                             php配置文件
! S" a: \0 }8 i0 T
/etc/httpd/conf.d/php.conf
$ o8 N3 q4 m+ A, Y, G& ~0 O      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

4 P* `) S5 M$ s% u: {# C* Q4 c8 a/usr/local/apache2/conf/httpd.conf

2 F7 M4 X  u! n$ b& R3 q: m/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
$ R+ N$ L1 e( E2 |
- A& j. k: z+ T" {" a! @5 {: [  ]
- v$ F9 [* l* a! ?& p     
% L) T  [: C) `# `2 V


& y, m$ h; [& A% X( m7、nginx文件类型错误解析爆路径
/ B! J- z  [/ [6 \7 _
说明：
+ w/ t. Y; k* Q' s* }! w
! Y+ Y) u& j- S, r- D2 X这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。