注入语句下爆网站绝对路径

admin

6、配置文件找路径

( o% u$ p, o7 M' d  _5 a: D0 L说明：

9 O, S% |# ]7 r# j. H如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
$ I3 ?( i8 t% P% {, v  D
Eg:
0 a, O4 |' O' L
2 S- `9 A" j1 l' y1 Y& m. V( vWindows:

# |: G7 @" r; y* \: P0 mc:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
! {/ j; L5 q9 r- H8 ]" n. b
' X; y, f: Y( [Linux:
9 e4 C7 J4 J0 M3 G       /etc/php.ini                                                             php配置文件
/ m- g# T. N1 |6 y' }
/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf
  i6 m/ x+ E9 S( ]
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

# W- y% O  |9 i- F$ g: m( r
     

* L8 ]2 @9 ]1 W5 f

& ]0 _6 |: H- ]# q7、nginx文件类型错误解析爆路径
/ r6 z' h# T% g( ^
: ~1 u$ i7 n# f8 W4 S6 x- B' U说明：
. I' ~' ~6 @* h5 O. j: _
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。