注入语句下爆网站绝对路径

admin

6、配置文件找路径

0 `* f* z4 u8 U+ q0 L说明：
1 A' y" b- M6 v' @
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
6 B9 w* J6 c& `- Y4 i
- [9 B9 t. S/ @5 K2 j+ [4 xWindows:
3 V  E, e4 i' y1 G$ A
3 O, ?" o* E/ t' D+ c0 |c:windowsphp.ini                                                 php配置文件

% M, }% u6 X* @- l# \# lc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
       /etc/php.ini                                                             php配置文件

. G$ O# T! ]7 n9 _: B1 ]% b$ c5 j/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
* {# F9 }$ g4 e% b2 B+ I      /usr/local/apache/conf/httpd.conf
3 ^1 s1 j# x' I
7 H7 ~* t5 h' ?9 A" b2 k' j. J+ Z/usr/local/apache2/conf/httpd.conf

$ b1 b5 R4 X4 O4 s% g/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
% |3 H  {9 v4 B3 Z6 O/ `

     
6 t8 U9 X2 g  X$ R  t5 \, _( o
8 b% z* C+ h1 X6 N' j* ~# ]0 W7 Q

7、nginx文件类型错误解析爆路径
, m% e" Y( |) z* i4 B
说明：
& X% x$ W) o/ F6 [6 l) s
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。