注入语句下爆网站绝对路径

admin

6、配置文件找路径
3 q+ M( Y) z  c( o
说明：
& W! D% \0 o0 j5 x* T$ Y: p* z
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
8 p- P- P2 o9 c1 c/ e
Windows:

; e( Z( I8 x& tc:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
3 |  m" [# y' P( O$ }
! f$ E6 U3 t; {2 E9 HLinux:
, S& S$ D7 |: y2 H       /etc/php.ini                                                             php配置文件
8 x% O0 R4 A# P* E' [  L8 f
% i; R: V) A+ D* H. g9 x/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
+ ~; ~6 n; Q8 Y3 Z9 D! N& d9 ^: e
5 q! K9 O% L8 b9 s8 b/usr/local/apache2/conf/httpd.conf
7 N1 j1 ?8 p6 \$ z
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

9 @$ x. p. a" B
     
& Y% A& L% Y- E. ~

, I6 C- e2 @7 z# o
7、nginx文件类型错误解析爆路径

% D  c3 u- @, g2 }. L4 n" E说明：
" R- ~! l- l8 w9 I; s9 W
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。