注入语句下爆网站绝对路径

admin

6、配置文件找路径
9 u! \. a( Z! f+ D+ i
; u( b1 d5 L+ x( a说明：
, ?& h' G' V$ j" r6 {" V
- `4 `9 |5 p" x. m; U, B+ @5 H如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
( r1 W3 F8 \& `& C' [) T
- c4 N6 Z5 p: x8 W+ j. W2 oEg:

) ^" t, D, P4 \. ?5 z; k/ SWindows:

c:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

+ ]& u& U" {6 Z* j7 P4 sLinux:
* \+ [+ x$ _* u; O$ w       /etc/php.ini                                                             php配置文件

* _; X6 w0 {# T. a  p) T8 j/etc/httpd/conf.d/php.conf
9 c* t1 H+ Z' U3 c$ H7 j) n; l1 ?7 J      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
( x0 B4 i6 O, d: Q& x  s
9 t# ]9 J9 T$ B. Y- O1 r/usr/local/apache2/conf/httpd.conf
. a/ j7 T  K+ ^6 `2 i: r
1 G+ O5 e7 z- o2 \, `/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
7 n% }  W( ~  ?9 ]/ N
5 ]' k0 `  L! m9 i: c7 {2 n
     
) Z% D% L0 d6 w' q# E& a" J) B
* v% K' D6 L- K
. O, S' u* |9 U" e
7、nginx文件类型错误解析爆路径
2 Q& J( E! G( Z  Q# w9 t
说明：

. a3 T' O% I/ W$ G2 N: @  J这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。