注入语句下爆网站绝对路径

admin

6、配置文件找路径
" `! Q# w7 U$ M2 z( B8 v+ ~
说明：
" n9 @- B; \5 x9 A, N
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
) u+ A- _, k* j2 c
Eg:

: t* U- |& O3 J; v: \5 D$ @Windows:

c:windowsphp.ini                                                 php配置文件
2 A# _5 v$ L! }, b& I& ^" b
, f7 L1 w* I) m& Yc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
: X( E' L5 m+ I- S) o
Linux:
       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
/ p* A$ k( U% P      /etc/httpd/conf/httpd.conf                                         Apache配置文件
; \  _( L6 j9 T7 a2 |0 m) _$ Q      /usr/local/apache/conf/httpd.conf
/ r- m2 ?" x5 |5 `- X2 s5 j+ k1 U
/usr/local/apache2/conf/httpd.conf

* Q9 |# n  s: ~* i% r9 i, m/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

( e! [. l" O1 i% `3 v! B
: Y$ o$ q; Q% Q( E/ Z& @; W" G     
4 R. j$ k) `+ }
# ~" S, G# n. ~" ^# P% U

7、nginx文件类型错误解析爆路径
6 O0 c, f8 z& {3 G$ v
说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。