注入语句下爆网站绝对路径

admin

6、配置文件找路径

2 ~" Y8 R: `8 t: G  y说明：
& y; K# W" K5 W6 s
4 v" `4 R- Q: V# S如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
# L% H+ J2 j) i3 n, w3 d- c2 T" A
Eg:

Windows:
3 L- O0 K6 D2 j# I1 c
c:windowsphp.ini                                                 php配置文件

2 ~5 d8 s" C$ x- n- _c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
# |5 }; @' E5 F' `' A- g
Linux:
       /etc/php.ini                                                             php配置文件
3 |; d7 q  _/ g4 n4 U3 m% v
% y3 u0 H1 S+ Q4 V/ {- _  [. [/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
/ j8 ]( j- v. G- i" _% r      /usr/local/apache/conf/httpd.conf
! |$ {- q1 F: v; _: a
. A% J, a  Y) w3 K/ B) U# h/usr/local/apache2/conf/httpd.conf

. {7 S, R: c7 f) H5 ]) n5 u/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

. t7 _' t9 x) W  G6 a/ U
" y% G. g4 z3 B9 q     
! R" W5 I1 j3 D* w


7、nginx文件类型错误解析爆路径
- z; ?- Q: w2 G# U- X% W, x
) A8 S5 }  l- u9 J6 A6 g说明：
4 _2 a& ~& X# d0 h& Q9 W6 L
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。