注入语句下爆网站绝对路径

admin

6、配置文件找路径
9 g' B8 X, f" `
说明：
" o2 y! D3 t8 x
1 Z3 M6 m* K: Y  t) g' N如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

  x/ p, i1 @* R( _0 |5 gEg:

Windows:
8 x# B6 |$ U3 f( V
4 j' V( h% @9 C: Mc:windowsphp.ini                                                 php配置文件

: N8 R, q7 @' _7 P# ec:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
$ _: {& q/ }3 B9 O# L) F; j
8 C& L8 u, C0 W+ ?# R* kLinux:
       /etc/php.ini                                                             php配置文件
/ ?( B6 D8 a. w( {% R( T7 l2 p
. _7 @: ^$ c  K1 N8 R/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
% z/ r, a2 ?6 {6 ?6 V. D2 I9 a2 N      /usr/local/apache/conf/httpd.conf
' I' @, L( T' l0 y5 S$ a
/usr/local/apache2/conf/httpd.conf
6 o  T! l( K0 [
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

9 l3 d0 f/ |. f2 w
     


! R. c  y0 i" U( w; q+ O8 s
7、nginx文件类型错误解析爆路径
2 r6 y9 O9 j6 a# Q8 g3 R# i$ c1 ~
说明：
9 F" e& A9 k; [6 p9 l( h- Q
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。