注入语句下爆网站绝对路径

admin

6、配置文件找路径

8 ?2 b, u' Y9 c9 r( L! `说明：
, e1 r1 @8 q( |/ w+ X# e+ v
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
, g! \% u5 V6 C, _
+ K' ^) l. L  tWindows:
- i0 I6 V* F- t3 K
) Q# v8 C$ N8 `, I8 z1 q9 d; a% kc:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
' k  N! ]1 }% N  |& ?; G5 q
Linux:
       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
6 X+ @. i; T" M9 c& Q" E      /etc/httpd/conf/httpd.conf                                         Apache配置文件
) K  q% f- o3 z3 _6 I      /usr/local/apache/conf/httpd.conf
8 s2 m. A8 S: T" R9 V! A4 a  b
- t. q' }8 K. L" o, W/usr/local/apache2/conf/httpd.conf

1 A5 q& `4 w! U. F5 J8 O" h/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


     

4 o% \$ s) {5 q0 V; }

: B  O3 F( @) L$ Z' h3 Y/ i$ X! t7、nginx文件类型错误解析爆路径
( Z" u# F( y% `, c5 x) D+ H* i
$ {& y" s4 s1 o6 g说明：
: O. u5 q% Z" {$ a2 e, q
" m  q; T* b! z. W! e6 e这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。