注入语句下爆网站绝对路径

admin

6、配置文件找路径
1 J7 \# R* r3 R- h7 x0 h( ]+ N) y3 }
9 [4 ^9 o  f. X- o. f2 t1 }说明：
- L5 b; R! n" g. V: d6 c9 R3 A
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

# o# ?+ R7 O5 Y2 o/ tEg:

) O) X; l7 i6 o2 vWindows:

c:windowsphp.ini                                                 php配置文件
1 U/ G- C% L' S5 h$ O1 L6 n. v
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
       /etc/php.ini                                                             php配置文件
" \  G: ?  h# o
/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
! D# L- y* Q# j      /usr/local/apache/conf/httpd.conf
. V. ^( d& G: F* a
/usr/local/apache2/conf/httpd.conf

7 R% {6 t! ?6 O" ?9 w! F4 |$ X/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


4 [! A! u2 C0 W' k8 m$ H     


' v7 g# G' W2 y7 u1 J
+ ]$ @) f: u  F; i: H, M5 f& }+ n7、nginx文件类型错误解析爆路径

5 `* P# `+ [- N8 {$ D" o说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。