注入语句下爆网站绝对路径

admin

6、配置文件找路径

2 H2 _" D! D/ ^6 f1 S$ d/ v5 a6 o1 I1 f4 D说明：
" ], B, {1 q  h4 Q" [; T
' g) R4 R# B, G& B! C如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

3 Y" `5 a7 n* Z+ |2 dEg:

Windows:

- |# P  Z6 D. tc:windowsphp.ini                                                 php配置文件

2 h/ d( B! |: e" F# S# b$ I, K% C! `c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
% j) L6 w: \% c1 H
  h; v& `8 h9 \* \4 x6 S) ^Linux:
       /etc/php.ini                                                             php配置文件

' p9 f6 g/ e. d9 i" l$ q$ H7 T1 k/etc/httpd/conf.d/php.conf
9 K, k* d% F$ A' J. o7 l9 Y; c      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
  R2 t) l$ B8 @% [% ~; K& `
- E7 l" b2 X% R( R1 }2 O% B, Z
0 P% k8 F4 e4 c* W     



7、nginx文件类型错误解析爆路径

: S' ]. k) s  g2 v: Y说明：
9 w3 O0 r$ b  A, n
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。