注入语句下爆网站绝对路径

admin

6、配置文件找路径
; f/ f: K8 C& @0 G+ [& u
  f7 ^7 B6 F$ t. l$ H2 v, M说明：
" K' I/ R3 h& p- m
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
3 U6 u. _; Y9 f. @* P( ?! K0 s1 N
$ a$ r' V3 C& m$ g9 d* gEg:
" y5 v1 K3 d: V- P5 b+ b
7 i; l. a2 R" h1 ]& i' `' jWindows:
' }/ |& W+ {* T* R2 ^9 [) H( N* Z( a
/ z- N0 s) k7 ec:windowsphp.ini                                                 php配置文件
. @5 U! m3 T3 I9 x
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
) b% Q  V; d* k, n9 n
. L, @; }( d3 `7 a- PLinux:
# H5 z& @- o, L+ A6 Q6 ?" c* q9 O       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

  r5 s* j5 I) s5 i- ?8 M% M& v5 `( p/usr/local/apache2/conf/httpd.conf

5 o/ t" n6 {' T) q! D/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

0 a! @3 h9 ~" z8 x8 {: h9 o3 O
     
) j' {2 b; x% J5 k2 ~( N" n  P6 h% }

1 ~6 m7 v  z( E* Y* g
) K' a/ q3 [1 y  I7、nginx文件类型错误解析爆路径
8 B$ W4 K; Y) @: L% m' @  V
: [4 B. X, N6 l! C说明：
* ]5 {8 a$ |3 N1 @# @# @' {
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。