注入语句下爆网站绝对路径

admin

6、配置文件找路径

- z& I. N6 I2 h7 s9 A说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:

" f: x6 P, c4 Y4 Q' `& pWindows:

5 n- Z/ f/ F* zc:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

. Z5 A0 I# \5 @+ n7 ]Linux:
       /etc/php.ini                                                             php配置文件
4 T2 k3 \' ^; h
' t# A; a- K, @  Q) M7 Y1 x3 g/etc/httpd/conf.d/php.conf
* K0 k& J+ M  U) n1 A$ v7 }5 j: n      /etc/httpd/conf/httpd.conf                                         Apache配置文件
+ \& s. @( G, S  g* O8 z      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf
) S( G) g3 h; P( Q7 z
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
' L: \; }* o" b) k) F% Z

  [& C/ b9 H& I% O3 Q2 P  R# \     
5 G* b* J5 e/ Z! E2 I
3 K# P5 ?3 r8 H  J8 e3 l% T' o+ I
. k" B' {( o# e1 J: h# j3 E2 M2 D% V" I
7、nginx文件类型错误解析爆路径

* x) I; W* Z6 ]. @, u说明：
2 y( w! F# j+ B, B. W
7 V7 l' g! j6 \$ u这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。