注入语句下爆网站绝对路径

admin

6、配置文件找路径

- i% O) G% x- L. J7 I说明：
8 w" b' e( v9 J" I- a: e
0 N9 Y0 S+ y7 W  _* t8 M! n! k! K. Y如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

# S. C  |  D, W/ v! W4 x' IEg:
& A7 P; o+ W7 ~/ v# R4 Q2 f
5 z3 H0 u  \) V& r; |" G; h# @Windows:

+ e6 K1 b# ~3 nc:windowsphp.ini                                                 php配置文件

: E7 d( N7 I% e6 xc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
/ [3 s/ p2 o' y1 }
Linux:
2 A, i, F) r/ t1 H: b) F& Y! q% \       /etc/php.ini                                                             php配置文件
, }- l4 B: Q! d2 Z2 r: n3 A
' ^. [- G# ]" c! w3 |) e2 g/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf

* t% R  F3 H7 I/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

, x* J" W* l* y8 B# i5 Z
     

; x) n7 e! T! i5 B0 J* n5 M% Q3 |
; H% E* w) ?( R$ L' [( h0 k
0 p. r0 A0 g) y+ d7、nginx文件类型错误解析爆路径

3 m% @. C' N0 U/ q+ D# o说明：
& u: `  E% y2 l: R3 l' x4 \3 T
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。