注入语句下爆网站绝对路径

admin

6、配置文件找路径

: t, ]6 i) k; f4 [1 }7 \0 c+ i1 q说明：
" w7 a/ P$ p. Y) `
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

' }) i. x1 d3 |, @! c5 _Eg:
( k9 ?2 Z- y7 y; v: Z
$ c+ r9 R0 L) F! r+ k4 ?8 G( dWindows:
, F2 A2 p8 X0 ?
c:windowsphp.ini                                                 php配置文件
7 d1 u$ {" h: G
! b1 ^! [* B2 T. [; x# Vc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
) L& J3 I" S: a5 s& H! i+ K
Linux:
       /etc/php.ini                                                             php配置文件
5 y/ D( d: V4 @" M
/etc/httpd/conf.d/php.conf
  d( s0 X1 _% t0 u3 t. e$ j+ R$ n      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

7 d" j9 L2 I4 K4 E/usr/local/apache2/conf/httpd.conf
3 y) x: A/ ]* p( R$ Q$ W  x1 A: _1 e
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

  u. W% r9 K+ J( O5 ~# f7 k( u6 t
2 I7 a& n0 E; F5 c; b     


' M9 }2 T! S% A
7、nginx文件类型错误解析爆路径
& X9 F3 [8 G/ [# w
说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。