注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：

6 j4 J) v$ ?, l, C: E如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:

7 _0 U5 X- \. n: r$ rWindows:

c:windowsphp.ini                                                 php配置文件
. E" c/ W. c- D1 ?
9 ~, S" a7 @5 s3 K+ I4 M% ac:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
- L1 T. L' y) X+ `8 V" v1 L       /etc/php.ini                                                             php配置文件

' D" H3 W1 ]& \0 n$ e/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

% k  Z* ^$ g2 r$ J3 i/usr/local/apache2/conf/httpd.conf
/ T2 x5 c2 \/ I  B: t. V9 ^3 [
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
6 g+ f. r2 }, ]7 A+ a+ ^

     


, P6 M, O1 I$ b. k
7、nginx文件类型错误解析爆路径

说明：
7 @% i- G5 |3 c% ^9 U# y
% o7 ~3 d% p/ S$ Q7 e: }) R这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。