注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
( F- [, M8 J7 [4 r
( `" Y. X6 \: C. x. ]8 @如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

( ^" |7 a  [  tEg:

& m' c) o/ C* l- PWindows:
1 h/ g: [* n) x2 j$ F: V8 h
c:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

% S8 a! |, f. ^& N; OLinux:
       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
3 y0 J% F  |1 G2 w, {' V4 L3 _      /etc/httpd/conf/httpd.conf                                         Apache配置文件
& |* m$ w8 Z& I8 E      /usr/local/apache/conf/httpd.conf

# i& k4 E6 @! X$ o/usr/local/apache2/conf/httpd.conf
$ L% k. g3 H4 [% G
! }, h4 I$ q% A2 ]5 j3 k8 u" [6 g/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


     
/ n) Y( K% D2 g+ H# u- I) ^5 a
$ v: I) w+ e8 @$ R# U  W
# o5 T, T6 T4 J8 E, i! {  B/ z+ q
- I  L) g$ l) l% M1 s9 X' r7、nginx文件类型错误解析爆路径
+ n# p7 b4 y8 \7 P# r
说明：

1 W1 h4 P1 B* l9 ?5 F* p% r这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。