注入语句下爆网站绝对路径

admin

6、配置文件找路径

+ n6 w/ n8 ^6 V  i说明：
$ s9 _- Q9 R- f4 u9 ]6 A  Z
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
1 L* a. l: Z( h& U: v2 \% q
Eg:
# z' y8 t  m+ P$ P4 M) W) P
( B2 p; n# g/ S+ YWindows:

; Z# C6 |+ V7 Sc:windowsphp.ini                                                 php配置文件
! b' ]# {. i' l  l% r9 I
; ]' l' L* d2 U+ v' o( k) s, Ac:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

5 T! n% w. s8 L9 pLinux:
  x1 ~0 p8 ]; n3 I6 S: X       /etc/php.ini                                                             php配置文件
3 X8 M& ~9 J' n
/etc/httpd/conf.d/php.conf
4 u' g% K: @& l+ H, P! ]      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

; p- e3 |5 d: i1 A9 e* I- m) n+ v/usr/local/apache2/conf/httpd.conf
" p, t9 t1 _4 e2 i
( z% `: ]4 J; W" v( ]# G# Q) s5 O/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
2 @1 F/ k6 `4 E+ J/ |8 ^2 I

     

4 v  n; O7 d1 M! M8 N5 Y: C

0 B1 M5 S' k. L7、nginx文件类型错误解析爆路径

说明：

1 E# ~# s. V; s4 N5 i  o这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。