注入语句下爆网站绝对路径

admin

6、配置文件找路径
' ^3 a% L* J" G! E7 {5 {% t
6 Y1 ^' S% Z, H5 _$ J3 j1 q2 p& X7 g' l说明：

3 j% ?0 k0 u+ }* O) j/ p1 l6 y如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
- \: \5 g( q( z1 V6 T; V
Eg:

  D7 d) a  c: R& }8 |3 F. [! tWindows:
+ Y' J. a3 {4 B% `: m1 Q: o
+ F3 d8 r: r. s5 s, ]0 ac:windowsphp.ini                                                 php配置文件
7 J0 n7 E8 c) P" ?: @
% h3 t9 W* d1 Y+ x) ?! P- Zc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
6 b$ Z( h+ o1 c$ h6 l% |" ?3 H& N
Linux:
       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
- R9 V7 Z3 ^2 o/ L- a      /etc/httpd/conf/httpd.conf                                         Apache配置文件
& N/ F' l3 E; ^7 f      /usr/local/apache/conf/httpd.conf
7 \* Y0 e) |4 m1 s, c2 Z9 o
$ {7 }. L- }4 }" ^* Q+ e4 \7 h/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
3 h, }8 t( j! s% H# I5 ^
9 N- O  L. L& `4 [0 r& n2 y
     
6 h4 Q& {2 M9 j
7 ]) r2 X  ~' _2 A

7、nginx文件类型错误解析爆路径

说明：
7 i0 w2 j; P" X/ e
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。