注入语句下爆网站绝对路径

admin

6、配置文件找路径
* j# G2 M' y; e! t
, L' z2 E+ K5 g& q4 \说明：
. `( r) Z8 M# o; n) t+ [
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
# F- o/ m) Z. D, [
6 V9 A, _4 B$ l7 q$ |Eg:
) o* P' K# C9 y1 w8 c/ e  T" r
Windows:
, b3 b) }# N5 O; U: }% c
c:windowsphp.ini                                                 php配置文件
; ?" B, M" m0 ?* W* Z
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
6 F" e, V: H3 P+ G! p7 [
Linux:
2 K4 R, O3 M% d3 R3 B3 |$ T9 \       /etc/php.ini                                                             php配置文件
: j( F- P, y) s- b+ f# b
/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
. G' T8 L/ _1 B
1 ~  w$ V2 t2 P. \. C2 z- A  k/usr/local/apache2/conf/httpd.conf
) @8 R: H4 o) k& n# f% f0 [
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
  J5 [2 b: }0 J! \; i, F0 q  B7 K- a2 {

9 H: K( s. t+ ^     

; W$ D3 r# u0 F2 y$ C+ D9 C, ^' l
' J% V* J6 X8 s5 X
7、nginx文件类型错误解析爆路径
% g9 O7 q; W7 J) k, i% @3 ?
2 q0 E4 j4 f; K6 F2 P说明：
; N* Y% @! A8 K8 L' O
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。