注入语句下爆网站绝对路径

admin

6、配置文件找路径
( W# }* l- d% U- S$ i
说明：

! Q7 p6 w0 K& i1 U如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
+ G# B' z; `* i6 N0 T5 h2 `7 C7 T
Windows:
0 R2 X4 {5 \( L; g; Q! k  `( y
& }, i) R8 K" \3 v# _4 V0 Y8 Oc:windowsphp.ini                                                 php配置文件
* [% H3 H( s! f5 M$ I0 R
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
       /etc/php.ini                                                             php配置文件
  J1 e" ^5 _* D8 ?
: @, V0 b( Y1 a4 @, F8 m! G/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf
3 C  l/ O$ z* M( H% T" ]! k
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


     

: L& o' X# z+ ^4 S0 H, u: I

6 L/ `9 t4 Q7 h3 M7、nginx文件类型错误解析爆路径

: I( i- M- z- |& w" q说明：
: @- S* [& O9 {
) U$ s; k$ Y6 h: p这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。