注入语句下爆网站绝对路径

admin

6、配置文件找路径
+ F, Y! Y, Z" a
说明：

) B! x% s! I0 A) Z" `- ?如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
9 G7 f! W% R# _* s7 V
Eg:

Windows:

' h* d1 ~# {8 pc:windowsphp.ini                                                 php配置文件

) j+ z( n1 v/ J" b7 J6 r( `c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

% B  }- h4 t$ i% N) O$ ?# y2 b' XLinux:
( P3 V  L% }( `9 F( ], ]       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
! o( M8 m: c; o) `0 w4 U      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf

7 V' c1 v/ g! M% E" s" j/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


/ U5 F+ P* X' Z7 f2 {  [     

8 d4 e: k& d- Z# r1 j7 Q. n2 }

7、nginx文件类型错误解析爆路径

+ ^$ o- K$ k6 v4 U9 W1 }2 Z* A说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。