注入语句下爆网站绝对路径

admin

6、配置文件找路径

  h" R* h6 u+ x7 c. a0 O" B, d7 T说明：
3 n; t% `5 \7 q# R5 J$ O9 p5 k
* ~2 ?7 T: y9 L+ j) E7 V8 [" k8 A) \8 [如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
9 x4 W& I8 ?8 i1 y7 f& r" i
Eg:
3 \; H$ d: W- _  ?
Windows:

c:windowsphp.ini                                                 php配置文件
; ~3 E$ u. o5 t, s6 x7 e
7 S. s/ @! ^. b7 I6 vc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
6 v( i9 M/ k3 ?6 y6 N
Linux:
       /etc/php.ini                                                             php配置文件
( s6 l1 b% p7 j( ~. R4 H9 V$ Y
% K# F& D8 f7 M- q! N/etc/httpd/conf.d/php.conf
; h: @7 L/ B. u7 |& E# R$ T2 ~      /etc/httpd/conf/httpd.conf                                         Apache配置文件
+ M2 O% E5 X* O5 q% M5 R. J1 L, `      /usr/local/apache/conf/httpd.conf
% q" x( E1 @  e5 \4 a
/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
0 `& _: C; m; H6 W- U
, }6 o$ x' F3 j2 ~
  c7 \% u9 e: f     
/ x- @1 `; Z* f$ _! a
, l. m! }/ s$ E4 I! S5 ?: }# c' R

7、nginx文件类型错误解析爆路径
1 a) _1 v( L! E4 r& H
" q+ Q7 [7 G8 ?" G3 `" R" k说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。