注入语句下爆网站绝对路径

admin

6、配置文件找路径
1 H* x! g8 ^( l& Z! f
说明：
4 m; l" Z1 @) g2 ^* \% Z
) z9 R) B0 E+ T; `3 m如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
4 q9 D* O, y- s7 J% s, [: v
Eg:

- x7 p1 P1 q& M+ HWindows:
1 h7 G2 b6 C/ q) }- t3 o
( o  O; i4 `5 n( r% ^) dc:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
8 `, m' ]( [2 ~+ u5 Y5 m/ g* D
Linux:
       /etc/php.ini                                                             php配置文件

  [8 n) J4 M+ l# R4 K5 N; A/etc/httpd/conf.d/php.conf
0 @/ i* {  E* j& H      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
3 v8 ^1 c0 l) W6 F
: t! m+ j6 H6 t; l+ ]4 h. Q. M, K/usr/local/apache2/conf/httpd.conf
8 f3 h  J( Q5 C; D5 r2 X
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
9 m1 R' J5 t7 [6 R5 Y, ^% ]: ^

. n" M* O% e! L) Y4 }7 X& g     
" {  E+ ?! q9 y2 k

3 @0 G$ w1 G2 H# C# M
3 Y) b  x7 E/ [* u7、nginx文件类型错误解析爆路径

- t" n- e" U9 v9 O说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。