注入语句下爆网站绝对路径

admin

6、配置文件找路径

- R( g) _  T. Y( x. P; U  B说明：
7 e: L. x- S# o; N* v- t, f+ |
% ^) L3 _% H3 \; _; G如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
) y( H( C8 B  F
) _5 m9 I1 m" }( a; n7 x- W) T% ?Eg:

2 q) ?6 v# u/ s! a# r( N- o4 ~Windows:

. p+ p' {* M; Z4 S- d2 B- q7 Tc:windowsphp.ini                                                 php配置文件
& m# L& i3 Z- x/ }2 u  e) i0 o
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
; I' i/ O& I; {2 ^- K
/ D& z8 D# O9 u+ t4 r, C& h! K( tLinux:
       /etc/php.ini                                                             php配置文件
8 g& m. L  D1 n0 ~; G- C+ o6 n
/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf
) {6 k6 Z) [  @) |3 ~
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

' F# P6 V( U: @1 G0 y
     



7、nginx文件类型错误解析爆路径
& N  R- m5 V( E
$ h0 N3 T0 [" k' v0 |说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。