注入语句下爆网站绝对路径

admin

6、配置文件找路径

: F3 o2 q  E# h( f( w/ N4 q说明：
/ A* U" l9 {4 P- y6 F8 r: V2 L1 i. i
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

8 B6 d5 d8 o# d1 A+ DEg:
& j6 z3 E, {$ A9 ^- Y
Windows:

c:windowsphp.ini                                                 php配置文件

& i& g8 I3 v5 q, Bc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
/ B+ y+ Y; I0 V1 j7 h
1 ^6 l! \9 G, {& u( aLinux:
       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
" J. N: T5 y6 f0 X      /usr/local/apache/conf/httpd.conf
) B2 s- {( a, u. h7 O& q2 ^/ O
/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
( `, S- H2 H$ r4 o' w8 U& y" S
0 I1 L5 O7 y0 {# v3 Y7 O5 {
     
/ Z! t+ w0 w' x& J' ^8 ~
$ ?+ W/ h8 F% Y& B: R
6 w$ v& S. A$ ?5 A. B/ o. H- F4 N
7、nginx文件类型错误解析爆路径
; l( E# _3 {( i0 \
说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。