注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
% I. D6 J: z. f/ i
( y* ^5 L7 p8 g, H; H/ P如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
7 g3 R1 S2 i6 D3 i2 A& p
& U. r% I1 ^+ j  J9 D1 pWindows:
1 C: X; b' q# b, x$ a9 a
c:windowsphp.ini                                                 php配置文件

$ E( ~  t9 k+ o" X' p8 _; sc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

( A- o) l) V8 c! P4 ?Linux:
       /etc/php.ini                                                             php配置文件
4 j6 ^- d; ]) \7 h6 H
( V; e, @5 A( K) V6 T# M$ u, t6 w/etc/httpd/conf.d/php.conf
( H& f; `, n  z) V- o6 z: I+ R      /etc/httpd/conf/httpd.conf                                         Apache配置文件
& c, D5 Y9 x/ `4 |1 Q5 r      /usr/local/apache/conf/httpd.conf
. G, q9 M. O9 M8 ?
/usr/local/apache2/conf/httpd.conf

! b6 p; R# m. x/ b% V$ _/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


     



7、nginx文件类型错误解析爆路径
; X: C' |9 S% K  S% w; r2 t" @+ d$ ?
说明：
: v4 s) E4 J+ y3 t# U
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。