注入语句下爆网站绝对路径

admin

6、配置文件找路径
3 b; p/ B; t, Y' ?' s% T
说明：
; G# t& a4 Q) c" y; C6 y$ m8 R
; Z6 i( h* p2 O: v如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
+ A1 O7 S% r6 K
Eg:

% l5 }8 N+ f" u9 f9 @9 X1 ?* }Windows:

$ k4 n1 W' S) }3 [" @) O" xc:windowsphp.ini                                                 php配置文件
  {) q. R1 K# Z# v9 |
/ ~! Z/ e( |- A. o0 u3 Bc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
, }! b8 @1 \7 u; ~& b- w
6 E" X" N6 }6 t. X; k  a9 OLinux:
       /etc/php.ini                                                             php配置文件

( L/ O, C* ^2 s8 v* `5 [% Q0 @/ d9 F/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
; A7 C; P' g  m5 r4 u7 n      /usr/local/apache/conf/httpd.conf
+ m' Y% q; O, Z9 y
/usr/local/apache2/conf/httpd.conf

) L- x8 p- Y- a2 ]' [( i/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

4 d/ H5 i, V: I% d. n; e
9 p9 f3 G0 L( R) I1 h: R     
, T( z# f" s; `. ^: y; d


* T' u( c7 Y. `* a4 f7、nginx文件类型错误解析爆路径
/ k6 a  q  B. v' q0 a  h' r% V
% H2 P2 ^: a. d, F" h) S说明：

/ z2 J" B- q2 ~6 N6 O8 H这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。