注入语句下爆网站绝对路径

admin

6、配置文件找路径

, R5 _6 l7 _& H说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
! V( w1 p& [( l* J1 L( f6 E' w
Eg:

Windows:

c:windowsphp.ini                                                 php配置文件
2 z* A* Q7 ~6 A$ A
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

8 X& L6 y3 K8 U, r" k/ XLinux:
       /etc/php.ini                                                             php配置文件
! r3 ?, I2 F' R/ S0 @- ~
/etc/httpd/conf.d/php.conf
- D9 A0 S4 D, y- l& @. N( H      /etc/httpd/conf/httpd.conf                                         Apache配置文件
! w# y6 @" f! S      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf
9 X" n/ G8 I! I9 E3 B+ J
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
. Z1 O/ G9 q0 E! Z& s* G

& h; a$ A5 M  y( L     
! n9 v6 S2 X( i) @8 Y" L: n& |  S) q
/ G- k4 V2 n: ~5 a0 M9 D+ T

6 `8 U# `+ J6 Z' A* ]* c' `) g3 D7、nginx文件类型错误解析爆路径
9 {" ~+ t" u5 Q
说明：

# x/ l$ W) y+ L; A) n) o这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。