注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
3 v7 U8 g! m; Q7 \$ @1 r5 ^+ Y
. q5 T, r. ~5 o如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

! S, N- U. `) D3 a5 b1 B( M* HEg:
3 U7 y. R1 O3 C) F, e5 J& T% t' Z
6 _1 U: J6 v3 h% J* SWindows:

c:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
! n7 g/ I- j) i0 i
2 I3 u' c4 O5 y3 c+ |* o, i1 _Linux:
       /etc/php.ini                                                             php配置文件
% p3 D7 j' d0 p4 R
/etc/httpd/conf.d/php.conf
1 ?5 m' x. ?+ a/ K2 r5 J3 k      /etc/httpd/conf/httpd.conf                                         Apache配置文件
5 F5 `1 h2 D8 A& V, p1 s, L      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf

. V. |; K. }! A& Q9 ^8 g5 J/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

# j6 Y$ |( g8 `% s7 H2 n
0 M6 q; M6 o& X# b* g. B     
: G9 b/ @& C- {7 I- f# _


! L4 x2 `. E" g, B0 n7、nginx文件类型错误解析爆路径
" P5 M8 E$ P8 _+ M
" q9 x/ U' V+ i  _. U. d- n说明：
3 ^# V6 z( T4 N' P+ c# p3 J
. G) A3 j% H% }5 a" \这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。