注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
3 y: h0 i, r, z0 s7 A
; q$ X4 n% T4 l8 t, ?) m  W  oWindows:

1 \7 E# m9 G5 Q! b8 K; q- xc:windowsphp.ini                                                 php配置文件

* X+ C- R# ]& H( V; tc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

; ^: r- Q: y# v: X' C2 {, mLinux:
       /etc/php.ini                                                             php配置文件
1 h7 T8 z" [! o# D; `6 w8 n! i- A4 E" c
" K7 h+ I1 Z" ^, }2 \6 M2 y# O  p( n$ L/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
1 Q) n' s. _: J$ C$ j3 w      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf
) W! ^% t& r9 |
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
) l' G# L& U! e( v5 `% C( `

     
. p7 n! ^! {3 x% I$ E; Z8 z
7 a* p! ]: ^8 ^; E
6 T' d( C5 u9 K$ a2 `
$ K9 N, P- w) f  w7、nginx文件类型错误解析爆路径

" Z7 z6 i7 I2 m4 L* G说明：

  o5 ~8 h. C8 G6 r+ a9 g" ^5 I这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。