注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
1 A  j0 |4 _# Q( b
5 z2 W' N- ?4 Z+ P如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
7 D* G) A$ R) z  ~2 `5 R4 [0 \, h
Windows:
  q( a$ z) x+ u: t3 P
  |- y. l* b& A( \/ {c:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

3 `  b5 D. D/ D# u* I5 o' ~* pLinux:
5 D4 E4 h- Y) I- ]$ m8 ]' u       /etc/php.ini                                                             php配置文件
3 h1 G7 q' ]9 k6 u; k( T
! R5 ]4 r- c/ n/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
$ J0 |! f2 K1 `% j( N' W
/usr/local/apache2/conf/httpd.conf

/ E) \! f' I- S; ?3 Z; X5 G/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

8 ]0 N8 c$ j$ N! S
4 z! c6 O% |! l- t0 `" ]& K& j9 m     
& n) p$ M  N4 u) b: W$ o
+ D* R; L: {" e5 T* J1 k2 U0 x5 _6 c

/ h3 [% U, `3 m- b5 \! ?( D7、nginx文件类型错误解析爆路径

6 \2 L% I& a0 Q' b说明：
& a* `% }3 H: o& u
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。