注入语句下爆网站绝对路径

admin

6、配置文件找路径

" b5 k9 i( r5 H; R: R2 f1 C说明：
% R  K# t( U+ e( N" v. H; M. [# d2 Q
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
# h# X! F5 g& k3 C
Eg:

Windows:
2 r$ U8 e9 @; k" b- w! F! z
; S+ t+ a' F. U8 T1 w, L3 mc:windowsphp.ini                                                 php配置文件
8 j- C4 i& M; s+ z
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
# a& `) J- L" q4 M: i
8 d: k$ _# ^+ C8 m5 WLinux:
       /etc/php.ini                                                             php配置文件
$ l7 W& |: t- F, @/ f4 P5 o
- z6 A8 R; {+ l/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
- ^: O' g  A/ m; j. d3 O  \      /usr/local/apache/conf/httpd.conf
8 w; P8 u1 E( g: Q( H& u
/usr/local/apache2/conf/httpd.conf
. g" ?" I1 ?1 O' R
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
3 F3 C  f6 ]1 ^
1 p+ }7 h9 K' r& R( y/ B, V
' c- x, m: n* G3 M9 R2 Z5 `" k2 t     
8 N( w! n0 ?2 g  a# @7 D' X
5 A- W8 [  H, _. [1 R( k

7、nginx文件类型错误解析爆路径
5 d; V" B, p9 a- i
说明：
3 M6 t& S, w/ i. j7 [
4 \& _7 Y9 ?% y' T0 [这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。