注入语句下爆网站绝对路径

admin

6、配置文件找路径

7 w' T6 x5 c2 g9 x/ l! o, o说明：
! H0 o9 _2 j& ~4 C
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
3 K1 z; ]& I( W! z
Eg:

) O. j' T) y3 {8 I  f9 r8 `Windows:

c:windowsphp.ini                                                 php配置文件

6 k: d5 n& l; Jc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
- {. R* p0 b; n! _+ E+ W6 z
8 f' w% k; y1 zLinux:
       /etc/php.ini                                                             php配置文件
% ?- T' E/ W6 H: G- B" l' j! D
; T( ^; j7 ?& U5 @; i0 ~/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
9 J5 ~* Q) l7 D4 j* E2 S, O+ J      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
1 W: D5 j+ p' k3 L+ ^% {3 h

, |; T+ r/ ]8 r! l% `5 G1 t     
- s9 _: B. K6 Y. i. _, Z* k& s
6 y4 u/ j/ y& j, n3 z3 B

7、nginx文件类型错误解析爆路径
' [: t2 r+ m: s* D) }
8 U% a* Q9 E* X( u1 w' C6 E6 z: S, A7 D说明：
( f& w1 j7 G4 V! I
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。