注入语句下爆网站绝对路径

admin

6、配置文件找路径
! I* y+ i% L! O& \9 z' @* ~+ X
  [/ W( x  |8 x1 L7 _说明：
) Y9 H: e( Q$ ~( Z, d" z
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

9 p" o- R, F; D2 s- M- h4 l- l6 s/ lEg:
6 r3 ^- y  W0 B9 f7 c5 K
% ?9 D3 Q+ ]+ I& ~6 }Windows:
& a4 A( d3 k5 j4 N! W1 R6 Z
* L6 H: ~" D& Bc:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
& Z- }9 @2 {. v; E
Linux:
1 Q8 W! e0 y9 V2 }0 T) R       /etc/php.ini                                                             php配置文件
7 }9 Q1 ~( g4 _# o4 W0 H! s( H- ]
3 I1 h+ e8 V! L/etc/httpd/conf.d/php.conf
/ u+ b- a( B) d6 d9 u      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf
$ P* D9 b' \% E# E
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
' \! h/ L5 G& i" N! c! j; x
1 \% Z8 N% u' t& R
     


. X5 G" {, S2 K" A7 _6 t9 F- ?
  d3 p8 x2 K. `* y7、nginx文件类型错误解析爆路径

! j8 X! [# r5 I1 @5 G0 y说明：

$ o7 n: k& S3 f& V* U2 V这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。