注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
" D$ S# c3 Q" g# Y7 h% E
0 q, K( W) ]1 f5 X如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
% ~# K) R  D7 g. E2 ~/ L2 y6 e
! w9 i& u& C  h9 _Eg:

Windows:
1 y' B5 J2 U* J7 j! z' E/ }' @
! n" T- ?2 Y4 S# ]( ]c:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
0 |/ Z. b1 s4 n# W- Q! B2 \
" @8 ~6 L2 l) oLinux:
       /etc/php.ini                                                             php配置文件

; w* }5 P# T5 D. E) j, `, Q' W$ g/etc/httpd/conf.d/php.conf
7 M3 Y$ e7 ^. M) Y& V      /etc/httpd/conf/httpd.conf                                         Apache配置文件
7 M6 I* w" x' _" }: ^      /usr/local/apache/conf/httpd.conf
9 ?. K! D5 q5 W2 Z7 f9 i$ i
/usr/local/apache2/conf/httpd.conf
. k- L' {3 {3 w6 A1 j: s8 c, j
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
& j4 _5 s% i$ l3 f0 K2 f: e& \

     


/ V. F: }  r' N& S! Z9 |; y' x
( o& [9 _" |9 v( o2 q( g0 V- e7、nginx文件类型错误解析爆路径

- c) B1 d" x* w* J说明：

+ X, R, P2 g6 U* q2 @这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。