注入语句下爆网站绝对路径

admin

6、配置文件找路径
; M# K  g" s; Q" E# H
说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

+ ^% A+ S: @1 }9 }+ c0 T/ PEg:
6 @1 ]3 O9 u9 {* _
+ F5 F# h7 J) K# YWindows:
; E0 [, A! G7 b: N! z2 M& E: r
c:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
5 T1 _: @- C% P; y: @
! g) i: h- J% H! `+ g; |* NLinux:
       /etc/php.ini                                                             php配置文件
: M( N7 w. Q7 n% J9 z
/etc/httpd/conf.d/php.conf
8 q0 v7 c0 S3 q; S# k, a      /etc/httpd/conf/httpd.conf                                         Apache配置文件
8 Q% i7 l6 c- d9 M0 M: b! Q9 L      /usr/local/apache/conf/httpd.conf
7 H. X2 {2 E: Y; ]! S8 V
/usr/local/apache2/conf/httpd.conf
* _( K- E- V& x" I7 D9 L
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

% V! r: {/ \6 o1 r/ q) V6 b
' J, J3 u/ e9 X' W9 v3 S     


3 @% l4 i/ ~8 H9 W7 G  P( V
, t- u% D$ D8 d7、nginx文件类型错误解析爆路径

说明：
5 ~% l- s: L) K3 T
+ _. L( S& H( `2 n这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。