注入语句下爆网站绝对路径

admin

6、配置文件找路径
" s; R' C, y: s3 t& ]/ N
说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

1 c8 p$ O% }+ p7 A5 q' j1 JEg:
- P6 T, p1 t5 u4 V7 [& O% {0 ?
1 P% B) ]5 B  j: \9 h' `8 |) H* H7 Z+ vWindows:
  a0 `. J# ]& G; O8 S
c:windowsphp.ini                                                 php配置文件
# _% @* o9 _# P
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
- u: H4 U7 C7 Z# k1 w. N7 m$ v9 a7 x
& {4 l1 D8 R7 [- ULinux:
       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

4 ?4 [; F" G1 m& B, |/usr/local/apache2/conf/httpd.conf
8 Z! l: j3 t% \
; B5 K6 L/ B8 \' z/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
' V1 v$ C2 C9 @( ?4 g
* |5 G! e* X( Q9 B" U/ ?
     
$ I$ Z/ J* r6 c3 G$ _! U

8 y1 q) |  ~$ O) M& u0 o
7、nginx文件类型错误解析爆路径
; i* g( R! u$ E- J
说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。