注入语句下爆网站绝对路径

admin

6、配置文件找路径

; s- m( Q! l, C说明：

  p5 o2 x& \/ c4 O* s! v如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

+ i) D' [' E/ @7 r8 jEg:
0 J3 {3 V  o- I1 g5 w) a
  f5 c) P- Z* x: WWindows:
2 z. F7 o2 Q& y0 `+ C
c:windowsphp.ini                                                 php配置文件
, \* N3 v7 i- _2 z, X! j
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
! S3 H4 F3 v3 E* G       /etc/php.ini                                                             php配置文件

  E$ p' H$ L2 U% ^0 J9 Y/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
, ^& A7 z5 \2 e6 D1 {# G9 v
0 s, d  i* s( p1 H; A& t5 X9 Y/usr/local/apache2/conf/httpd.conf

. p/ r5 [. g7 {+ R. R! J5 I" u/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
7 G' |( l7 R# t( V' P& \" s- }

     
% y5 D- C$ D9 [0 Q! D


7、nginx文件类型错误解析爆路径

* {: {  p/ y1 ^+ T7 i6 \说明：

3 U3 X! w  z+ r  ]6 b$ Q这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。