注入语句下爆网站绝对路径

admin

6、配置文件找路径
2 d/ k; T9 W# H8 p
2 c. ~) l6 Z; n3 A9 s  O1 x, i说明：
+ o# K' Q% D3 D5 G# K$ ~6 l
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

3 E9 i/ e/ g" n- u! p7 x: w3 D- hEg:
1 f3 J6 ~  w( j9 t, w5 t/ ?) E
Windows:

3 l6 c( k; v4 P: K3 P3 N) |c:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
! H9 o$ D8 v' _6 F. e
Linux:
       /etc/php.ini                                                             php配置文件
0 ~/ H) t  D' C* |, @" W
/etc/httpd/conf.d/php.conf
# P- U$ G5 w2 E0 j      /etc/httpd/conf/httpd.conf                                         Apache配置文件
9 @/ a: U* j5 M1 c# r( w      /usr/local/apache/conf/httpd.conf
5 V( p  z& P4 c5 z
* e; h! ^# m9 n/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

. \2 {( h8 r6 ~1 g$ }6 Z! Q2 g9 E5 R
$ Q1 S' w$ T0 f! _) M' y, u, O1 _     
4 S' a9 e! @4 o

- H+ d( @( o- Z; u8 n
) @/ `8 b& W& c$ Y3 o, Q6 T& u7 ~3 ^0 X7、nginx文件类型错误解析爆路径

说明：
6 I4 X5 ]( b" ^5 Y
- s, n7 k6 m: E% e+ i这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。