注入语句下爆网站绝对路径

admin

6、配置文件找路径
; K4 R2 @" i$ \- X0 C9 g
说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
! s0 @; f( {! X
0 j  E; c0 W0 y: @) q0 y4 I4 kEg:
# ^' Z9 q# a# `
Windows:
" W; o2 w2 n% w# h5 l, D
c:windowsphp.ini                                                 php配置文件

$ a- t* y4 G3 f, h9 y; Nc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

/ m, j7 B; K( J) yLinux:
       /etc/php.ini                                                             php配置文件
4 ]: Y$ `2 T5 Y. P% v* ]
/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
! ~- p0 W; h9 K3 X- Y) M7 r      /usr/local/apache/conf/httpd.conf
  [* ~8 f$ p' w- U8 b' C
/usr/local/apache2/conf/httpd.conf
( A8 Z# S/ N9 ~2 ]0 g* [
; k" h% t) h, i" o/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

6 l# I% L7 V# ^  }( k5 G
% Z+ M! l- d6 j( r2 Q     

4 g* C9 S6 \+ v( L- h( q! v
& p( k- z  A9 g: u
7、nginx文件类型错误解析爆路径

说明：
  D+ u, e) v/ \! n: V5 g
! T. H7 q/ X0 K这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。