注入语句下爆网站绝对路径

admin

6、配置文件找路径
- i5 \; R" K4 {  A6 |
9 {3 g9 r$ ]0 k0 O% ~) D说明：
% W& E( {  m7 \7 J$ z3 m
; z) g( L% k& j0 d  t1 v& ?如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

# e- s2 {* h/ d% A& qEg:
# y( X1 q; F9 i
Windows:

, y: a0 X# ]2 i' b, Kc:windowsphp.ini                                                 php配置文件
% A5 y- \) e: R2 N/ d
4 m0 M( M8 m0 F( Lc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
. |/ o/ V8 j2 C& ^/ X" c# |- }
Linux:
' D% g# m9 E8 W3 Q  R       /etc/php.ini                                                             php配置文件
7 X& `) H1 d4 C- S9 Y+ Z0 L4 V
7 B8 j% T% Y" q* g# m5 B/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

4 [' P0 m+ p& n( W) O  C! Z5 G- {/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
7 K8 W+ {7 s8 V' a4 q
% J2 p' z  n' t& [: @
$ _# W/ E, `3 z2 A- w  c% O: A     
- o  A+ C! X% b2 K: w

( I" E0 E* `" }
7、nginx文件类型错误解析爆路径
$ l* W# h( R. ~* W& }
说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。