注入语句下爆网站绝对路径

admin

6、配置文件找路径

+ S( }5 i& i2 X说明：
7 {/ j+ v, a0 j6 I% M9 I- |
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
# Z( ]0 _' n0 w! R# v) n, j7 V
Eg:

Windows:
+ M: e6 s* L3 v; h
% a+ a" f, r- H+ z) hc:windowsphp.ini                                                 php配置文件
5 G7 @' ?) c" i& b3 E& P
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
1 @' G6 q8 I" \8 y( J8 ]2 ~# C  B5 D
Linux:
       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
  m# b- e3 v% A6 I( k( t) B; \      /usr/local/apache/conf/httpd.conf

7 `; b& [# s" R" }# o8 W. [/usr/local/apache2/conf/httpd.conf
! J2 g4 a. ]' }  X! l6 K' R
) z/ v! Q0 h( {( i/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
& a9 N( T3 O2 N

     
8 v5 E/ n) g9 C' W; c5 e

; u0 k$ L4 L3 m3 ~! V
7、nginx文件类型错误解析爆路径
/ H" c0 S9 K3 G. Q" F7 f8 ~
( j' b6 F7 g' c9 B5 _2 N说明：
7 \. {! L/ z3 o. c8 y+ g
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。