注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
; B2 {" P6 v& T# n; u, r
1 H6 @7 p/ {8 b+ b如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
6 J/ P5 y: {+ o8 h! L
Eg:
9 [% {5 |- @$ F# V! K1 w, d6 A
Windows:

c:windowsphp.ini                                                 php配置文件
7 ^: b) y! P* V  s
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
  F( {0 E+ O! K! \' }
7 A; w5 m, Z! p. w4 v8 K) sLinux:
       /etc/php.ini                                                             php配置文件
4 ?7 S; Z) n( N: o% G3 ?4 c
7 L$ O6 Z. f5 Y0 e! b8 }6 B6 H/etc/httpd/conf.d/php.conf
6 k$ l; j! Q1 j" A" c- x; M      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
  F; P( a& p# _. \
/usr/local/apache2/conf/httpd.conf

" O) e' g$ v& c6 X+ B  }) J/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
2 C* }6 C; Z# z! l% q
& k/ }* v% U" _/ x8 E& P: C
     

& p7 ?1 I  C; W, R( J

7、nginx文件类型错误解析爆路径

# L3 ]9 c9 m+ w! z! `说明：
3 p$ G( |3 s" F1 O# v
4 R) C3 K0 C5 }+ \* d这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。