注入语句下爆网站绝对路径

admin

6、配置文件找路径
  ^. h5 v% t9 A% |' G7 ]
说明：
- `, N4 q6 a' }! g& D, M, Z
7 C% i& F; M& j4 s( d( r/ _9 }: R如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
9 {- M" \8 \. \1 E: N1 Q$ @& M
Eg:
( Q3 }/ [1 q+ F1 z
2 T3 g. B( P  D% P$ B7 bWindows:

( M9 b/ M3 N. T& @) g% w$ o. Uc:windowsphp.ini                                                 php配置文件
1 }9 i- V3 {! A( O
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

; v: D% m* y( W/ \* LLinux:
) o6 }5 Z" v2 U7 k6 k7 |/ J1 A( w: n       /etc/php.ini                                                             php配置文件
# x' A# C! X# e9 s, u+ M* f4 e- w) J. C
% Q) Z  Q$ X+ B) o/ w2 K$ u/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
8 l2 p. ?/ _2 C# ^$ @      /usr/local/apache/conf/httpd.conf

& y3 W3 S* e  V" N" j% {6 q/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


     
6 N0 N' B$ c& ~$ E! P3 [


7、nginx文件类型错误解析爆路径

8 C0 D; ?$ M7 h$ |说明：
# o  k- P) O8 s2 u
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。