注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
' v( `! [% b  M7 A8 f3 B6 f8 `
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
& n. \6 B: l! P1 d; x+ }
* D" f- D3 |3 m4 q1 bEg:
+ r5 D7 h4 K# a% D
+ u! h% X" G. j# C4 s) C4 bWindows:

c:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
* m" p5 b: T9 X7 R" v) b# ^9 R
% D4 B1 a; s/ r; Y9 bLinux:
6 Z* L, z2 v: l/ {3 y5 h, A       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
, J8 H: H' d+ ?: t4 q8 W( P      /usr/local/apache/conf/httpd.conf
( q5 Y5 o; s" Y: ]6 n7 ^$ R6 x
! b; N' b1 Y  z; p/usr/local/apache2/conf/httpd.conf

; i0 b# E" b- d) @/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
: @6 u8 x+ C( `

     
% o; C8 U" t( T3 u; b2 c- i8 _


7、nginx文件类型错误解析爆路径
7 ~( v. s4 L% v  M4 g' t
8 W) H. V  e# t4 D6 n说明：

* [7 ~5 ]0 y* F; V: ^& J这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。