注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
' K; T$ A& K4 E8 g, O6 ~  U. D5 u
! u- b$ Y' j/ i: `- w3 k4 }( w如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
! P; L0 v! X3 t" g5 ]/ O  c/ H
Eg:
& u. X+ \; G, }# b( u0 `& A' U+ S0 g
Windows:
, W/ A, h5 M- W0 C; }2 R! l
; L3 @' S* ^: b" Jc:windowsphp.ini                                                 php配置文件

: o) b% t% O# m. {2 Wc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
) I, w- s5 L6 k9 }7 m
' _) I' h/ `  K: FLinux:
5 U- W- ^+ A' C- z( {4 D/ ^$ f       /etc/php.ini                                                             php配置文件
* A& f& C  w: T
/etc/httpd/conf.d/php.conf
# E+ _  R2 Q$ A) i. U      /etc/httpd/conf/httpd.conf                                         Apache配置文件
# j5 t* O2 D' \/ A6 J+ {      /usr/local/apache/conf/httpd.conf
3 p/ }3 e8 \9 G: d$ n
/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

. Q5 F! I' \6 g  j" o4 @0 r, G. A" A5 y
     


  r& C  |6 |$ r: E- U
+ I/ F/ l4 T+ w7、nginx文件类型错误解析爆路径

5 n, F5 y! W# G! d& w说明：
! g7 @, y, q: Y# p3 Y5 A
0 X* F  I5 M+ \6 T$ d0 p; h# ?" U' }这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。