注入语句下爆网站绝对路径

admin

6、配置文件找路径
( |# w7 O  N  }
说明：
+ e* z0 |/ b# m0 [, {
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
5 I1 _2 Y1 u5 f2 t
Eg:

Windows:

* r2 a7 u% p) V1 h! h% L7 a2 dc:windowsphp.ini                                                 php配置文件

8 m2 Z; n; ?" t7 lc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
& b! L3 Q  O* t6 ]       /etc/php.ini                                                             php配置文件
6 l% l, V" j7 q2 ^; z
6 O0 o) ^; g1 N' M1 L/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
9 w  C% O0 `+ L- l& c      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf
0 {7 l' [4 s( c" g  f; q9 Y4 q; Z& g
$ ^# k# |& S; t/ ~& p# C/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


     
+ I3 _8 Q9 V, N

' `5 G6 V  _2 x. o+ ~
7、nginx文件类型错误解析爆路径
6 ?$ X" F4 q0 m
* A: v9 @* _" _* P说明：
* x* e) o4 c. L( D) @' v9 [1 @5 i
$ c9 V, N$ H# g, G0 n, ^  t) X这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。