注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
1 S& s; j0 q# M- k/ E% J
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

6 {3 z" ]/ N- c$ _& oEg:

Windows:
' G9 R% H# u8 k7 _% [% m
c:windowsphp.ini                                                 php配置文件
5 H$ G! B  a& o8 m  g3 z$ B
1 ]' X' a% x8 v. W- j4 h% H& Rc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
7 _3 t4 ]6 ]  P, v% S  {4 @      /etc/httpd/conf/httpd.conf                                         Apache配置文件
1 m+ k" `+ W5 T+ J; E      /usr/local/apache/conf/httpd.conf

, O7 O1 ~3 z/ i/usr/local/apache2/conf/httpd.conf
( P. O3 B  `) p1 F
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
4 y+ ^( y2 E, E8 A
- `1 U2 N. V6 r) W2 J) v
0 p. d8 {( ?, T/ a; t! g) U5 G% S! F     
7 [4 D, J* v; \" j% q( h4 I" [7 b
9 |; Z1 M& |6 k3 G

" H5 |, h' u! r3 ^( W8 f7、nginx文件类型错误解析爆路径

说明：

) O. _& J2 P( J/ `& i% ]( u这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。