注入语句下爆网站绝对路径

admin

6、配置文件找路径
/ [" f# h( T5 \& `
说明：
' |, [2 }: Y, r: X" B" {9 i8 q
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
7 O( Y: f1 ], }# \( i% R
Eg:

# A% ]' h# S4 G0 [8 |5 h0 wWindows:
; y" z2 s/ j& L- K" U
c:windowsphp.ini                                                 php配置文件

# c, `. f: y; V0 q. ic:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

4 o4 r% ^1 B/ G0 |( d+ P* jLinux:
+ H$ n1 L# U! h       /etc/php.ini                                                             php配置文件
! J/ M8 K1 p; L5 D; m
6 Y) Q, b/ W6 z3 j# p/etc/httpd/conf.d/php.conf
  O  C5 Z# z$ w) V/ |' y) o: h      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
( p3 e( K5 o  d; Z3 A/ \) ~
% ]+ O+ ~, a7 e1 {' W/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


. ^; u) }: {$ d9 ^- _) o1 N) v     
; X9 C! k' z! @+ J4 f

( E4 |6 T& w- E6 y- W8 F
4 O5 z) i) P2 P1 j9 l0 q8 U% n7、nginx文件类型错误解析爆路径

5 S% K4 T( k' d* K* s( L8 }/ ^2 t说明：

0 F+ ^: D" j2 N6 }: ?0 @" {  a# k; ?这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。