注入语句下爆网站绝对路径

admin

6、配置文件找路径

; B5 l. S3 l$ q  e: K/ n$ h说明：

( ?+ G/ D* \, i. E如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
- e4 G1 \1 f! ^( B* |2 j6 t
( s" C% o' J1 p0 M- ]5 m/ G  pEg:

Windows:

/ W, R. [+ a* R% W- G2 ]  ~c:windowsphp.ini                                                 php配置文件
7 G6 X/ ?( h: t
( X6 b5 L) j' Z& P( [* ic:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
  f$ U& R8 a! |: V& |9 W       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
% N8 l  \. n% a( E5 P9 p      /etc/httpd/conf/httpd.conf                                         Apache配置文件
+ l/ c# v4 o# g. p& u- X* D      /usr/local/apache/conf/httpd.conf
# o8 P5 ~2 j5 C! v7 h- O( q: E* U
+ L7 N9 @3 d) b0 P% l/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


     
3 {% J1 j* A% v9 v  R4 u
1 G% P! W5 Z3 _6 G' v

7、nginx文件类型错误解析爆路径

: ]# I: H. u" V! _* |6 [说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。