注入语句下爆网站绝对路径

admin

6、配置文件找路径
/ _$ b2 q$ {! J: R7 T+ J
7 ]- w! z: A" |  }说明：

  T% k! I- N. j4 F9 v0 `如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:

0 i& B3 i' Z+ @: r' p1 d( u( ~Windows:

- Y# s: ^7 @9 M; gc:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
8 X+ `" k& }6 Z; F# a
+ U8 Y: u0 T+ R2 O8 wLinux:
$ z: r2 n1 b& R5 l7 g9 k0 |       /etc/php.ini                                                             php配置文件
% a5 }) ~. y. d) ?* j0 S, ]9 {
/etc/httpd/conf.d/php.conf
+ c9 R9 c+ ^. R" e- A      /etc/httpd/conf/httpd.conf                                         Apache配置文件
/ `$ b9 Y9 f9 l: w$ l0 N3 A1 Q      /usr/local/apache/conf/httpd.conf
4 \+ _9 q, `6 H9 y1 L
/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

6 L# M) ~3 e8 t: V+ |! D# t4 G
     
# l0 I% b2 g1 L
5 m# P3 R( t" v+ B
- K. R6 z* b& U5 F1 v
+ }+ K, M* T' w1 e& u7、nginx文件类型错误解析爆路径

说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。