注入语句下爆网站绝对路径

admin

6、配置文件找路径
7 i& n/ p0 m* L! Y
7 T% X4 y, u2 s$ D说明：
1 |1 ^3 M% x: A# t0 p, u/ r
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

( @9 {9 X9 S6 n7 r+ A, p; X% WEg:

Windows:

. E4 R! @  U$ d, I/ j5 V$ o2 A$ Q5 X  Oc:windowsphp.ini                                                 php配置文件
8 E' F$ B/ L, d2 M3 l$ j: F
0 Z# s/ X, e0 {/ S, w6 cc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
5 Y* f# Y$ t* S& x, i7 W; Y
Linux:
       /etc/php.ini                                                             php配置文件
6 _6 N; t0 e+ j5 t6 M0 X' Q
/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
4 L8 j4 d# T/ F# e/ X5 z. i      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf
; I. i3 Q6 r  x5 y
+ X, O" {5 _( V: W, b/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

; O5 d1 u% H4 P/ X/ {
     


  r* r. g1 h5 a
7、nginx文件类型错误解析爆路径
' n( |- d7 w& F
说明：
% v" E  `6 {# a3 I9 y
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。