注入语句下爆网站绝对路径

admin

6、配置文件找路径
/ C6 W. c9 C& W. f3 V2 j# r, G
) _# t+ A0 l4 g说明：
: a2 G" M: s* U
/ l  S" L. W8 m0 c! p/ J' t如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
: E+ Z7 ]+ [" B6 e& U
Windows:

c:windowsphp.ini                                                 php配置文件
% k5 H7 k+ q. Y9 J9 k6 X+ J' f7 e
  V; Q" p5 s0 h% B0 Qc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
7 x# ?% [7 G3 E6 W; a' w2 s  g8 S
Linux:
8 G2 W6 Y+ O6 a  g3 g* y% x       /etc/php.ini                                                             php配置文件

' r8 i) r: w$ U7 X( X- |/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
# p: g- ~1 e# K& C
/usr/local/apache2/conf/httpd.conf
( z, Y9 P- w0 i) e' j
* ^' }$ ~- X0 z6 D% v# n# b( Q( l/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
+ [  x* T' [/ @5 `4 W
! f( V1 p, l) w& r& U& Q% R
     
1 v4 G7 O6 D$ H' I2 j
7 {; Z1 w4 M6 l! D1 K: ?; k

7、nginx文件类型错误解析爆路径
6 S/ H/ R2 }, F& ]% T' B% q8 E  }
说明：
1 s- K  p4 b! ~5 M, K! k
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。