注入语句下爆网站绝对路径

admin

6、配置文件找路径
8 H+ M0 `* K/ }, A, R: R6 n% h
/ X! \4 z' l2 {. Q说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:

Windows:
9 q3 H8 V0 z, Z& k- Z6 }
% ]8 H7 Y6 O" H! D4 `c:windowsphp.ini                                                 php配置文件
# j$ C8 {( M( W; w* l
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
% K5 s# ?6 g( U/ E0 g" P
( d0 Z8 K: Z2 JLinux:
' `# m* |" a, k, c6 {* h" g       /etc/php.ini                                                             php配置文件
* }: S: K6 }( P* W! D3 b
4 N2 A4 x9 \! O' ^2 y; M0 o4 j/ S/etc/httpd/conf.d/php.conf
0 Y; q1 {+ I+ x6 s+ f# L      /etc/httpd/conf/httpd.conf                                         Apache配置文件
$ M5 Z, ]0 X: L4 E      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf
; e" }. n2 T! D( [
* t( X* v! ]) j$ y" [1 t; v/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
- S' }3 s% H/ {, [

     
" ]  R+ D5 Y: P& N$ b0 i4 i( L
0 ^2 h, n0 y5 u7 B. i; \6 b5 P

7、nginx文件类型错误解析爆路径

说明：
7 X3 [: @" ~0 T2 G
" F7 a$ B6 v$ M& p9 H7 _这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。