注入语句下爆网站绝对路径

admin

6、配置文件找路径
( d7 x- q3 _; Y& F8 x! n# \4 W
说明：
0 Y1 E% l. P' W
& L! |' |% U% w! a9 H6 c如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:

Windows:

7 k7 ?- p* B' Sc:windowsphp.ini                                                 php配置文件

' h# x1 b5 }0 Z( N9 `4 ^c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
$ R& b1 H/ s- Y! Q
- Y0 w: Y) F. DLinux:
       /etc/php.ini                                                             php配置文件
6 F! s+ k& {  j
/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
; ~' P8 F2 q3 }( N
/usr/local/apache2/conf/httpd.conf
1 I& ~. ]* p0 t- z7 k0 L% O
& t( e5 Y- ?( ?8 b) S- v/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
1 y. d$ `9 e+ h, ?

     
3 J  ?, r0 I6 Z
- C; [0 E* x* {4 N' ~! c0 T' T3 T4 X
1 ^; g$ r5 Q# v, y' f) a
. g+ D" G* R' X: w0 M+ ?: n7、nginx文件类型错误解析爆路径
+ E8 Y: b' S( E" Q$ x* A
- X6 t3 @( M! C, j# t  p1 \说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。