注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
# b- V4 {* x: p
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:

) @  r6 p9 i3 RWindows:

. {7 I! D5 x0 q( C: @" @0 Fc:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
1 e8 ^" T8 J' o0 p       /etc/php.ini                                                             php配置文件
) n! A8 l7 d' s
+ I' @$ l7 k7 Z7 J/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
  _( C" J. K& y) q- ^& [- }      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


5 Y! d% R, V1 Z, k- t* V; F, T     
! J" ~0 @" ~9 Z& f  c, H8 p# o- B
! ]8 K' a3 W# j8 [' d$ ~

, b3 Y! n/ Q- |! U2 O7、nginx文件类型错误解析爆路径

说明：
$ Q, _3 J( t4 e- Q7 H
1 u0 ^7 ]* o0 |3 e* z( F8 y: G3 g这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。