注入语句下爆网站绝对路径

admin

6、配置文件找路径
* t2 ~% \( C5 ?3 z% ]# \
" S7 C2 m& S& Q# v& d. Y说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
( l  z2 m, P* ?# b& Q0 H3 R) X
+ w3 T) ^* L8 o$ j, v7 Y: vEg:
+ f& R' k% H- }$ X% j/ t
Windows:

c:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

! Z' h2 \9 t0 U2 N) W1 rLinux:
       /etc/php.ini                                                             php配置文件
% u9 C. Y$ Y; s
' X; O, F+ m7 S& K/etc/httpd/conf.d/php.conf
; i: z1 t) Z4 u+ O& j      /etc/httpd/conf/httpd.conf                                         Apache配置文件
5 S4 U8 n. @% ]% m0 X$ J, @      /usr/local/apache/conf/httpd.conf
) R; ~) o" n5 ~
; n" S' a  v2 I3 M" O% L/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


( D0 u, Z; ~3 o4 x     
+ O# D5 K9 \) O


& J8 i, ]: z' x1 b0 Q5 l7、nginx文件类型错误解析爆路径

说明：

: c$ P# g: s, b  p: A( x这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。