注入语句下爆网站绝对路径

admin

6、配置文件找路径
- ~; K3 P- x4 k! A9 X0 L& m# @
说明：
8 \5 @0 Z6 {0 s) T5 n& w4 q
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
2 D* a- S5 C, e" B: U
: ~- F; w) ~8 U: b* Y- q; A0 ]Windows:
) I; v: }& D1 G8 {4 E5 C! O! L
# ]' u0 c) Z2 D5 h  k( C: X9 |( E1 tc:windowsphp.ini                                                 php配置文件

9 S! Q0 [1 K* j  D; q" u* _1 {* Jc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
& m6 _6 _" F7 C0 D  ^+ H
Linux:
& F) R$ Q9 P5 M& y3 D" Z2 d' }       /etc/php.ini                                                             php配置文件
& Y( Y* x0 n+ Q" `. c
8 G; {7 a* }" g/ l3 Y  s3 n' U; M/etc/httpd/conf.d/php.conf
) x0 y% Q& i. R5 u, `) H      /etc/httpd/conf/httpd.conf                                         Apache配置文件
5 Z' y  z; a! H( I* v. y; d      /usr/local/apache/conf/httpd.conf

$ s: B2 t5 D; h0 ^/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

. A" X& L; s( t5 n
     
# R% u3 d: K$ y% Z' T0 [
& |; x' U" |# V1 j
7 v4 |9 Q/ r0 O0 |
7、nginx文件类型错误解析爆路径
$ D" H! h/ U7 Z2 c5 S
说明：
! E4 Q- O2 p& |2 A3 q, [$ ?
3 B8 J* v5 w4 S% j3 ~这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。