注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
. Y: {$ ]9 X: X  m4 T
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
# @, C* v# o" g9 K. T- z' O# L, H7 e
5 G  r- A& R1 w. A* v5 bWindows:
9 `; G: P& {. l( J0 K* g
c:windowsphp.ini                                                 php配置文件
% X# _5 A! j1 j! R- y+ u5 M
, g' Z0 x, c+ x1 R4 Tc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
. q, e( P. }* D& P% |
# I( a& Y2 G: uLinux:
       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
, @* h( f, f9 `! o# r2 V3 o
/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
$ N3 C% c1 B9 ^5 T- h0 y: \
! F4 _0 Y: D. u5 `; q, _* a  ?% x8 y, x
     
: |: M0 x# J, R% A3 q7 r. Q- P
- @& E0 T) [& R7 m
, Q/ ?$ ~. Z" M# N! t- u1 o1 L# R4 w' H
" j; U7 s6 ?  E4 J- T) x% o7、nginx文件类型错误解析爆路径

说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。