注入语句下爆网站绝对路径

admin

6、配置文件找路径

' ]6 \$ `4 S# j说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
$ K" K- D' w$ ~& T6 E
Eg:
1 I+ k. ?# v( S3 c
/ w! q, o1 x, W1 O4 X* YWindows:

c:windowsphp.ini                                                 php配置文件

" C0 p; D  F, }; U- j9 }5 mc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
       /etc/php.ini                                                             php配置文件
3 B! B' \' d6 ^. b# L
/etc/httpd/conf.d/php.conf
1 ^( w1 I8 G  k: T      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

. R1 q$ H7 m6 s& b' R5 a! {/usr/local/apache2/conf/httpd.conf
2 a" j/ }) X# V# I7 [5 m9 z
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

& s( `4 X8 @5 H4 m9 I
     
& y1 n( T/ f* K' {) [4 w

9 V. B' Q; J' Y" e
. y+ X! j7 i* L$ T/ w  }7、nginx文件类型错误解析爆路径
. t! b2 g4 S6 g- H" O! F- o7 w
0 i0 z1 Y) [- b1 q* `# ?说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。