注入语句下爆网站绝对路径

admin

6、配置文件找路径
- r) y0 D+ e$ O
- |( V. B7 h/ d/ ]& B' Q说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
& z0 n! k5 J& Q7 b& Y7 e- N
Eg:

Windows:

c:windowsphp.ini                                                 php配置文件
" C: s- N: W) Y6 I7 @( P3 k' }( R
! U! T$ a4 N$ Y; ?. uc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
9 T6 d5 e% O/ m0 u
+ i# I' l% |9 G$ N% G0 [Linux:
% H) {3 N' ]% J$ l. z  Q2 k/ l& f; J       /etc/php.ini                                                             php配置文件

' J% f" g* j  |0 ]3 R/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
/ a: s3 e' [/ D. U2 b$ n      /usr/local/apache/conf/httpd.conf

5 w) `$ u0 A& x) Q6 h/usr/local/apache2/conf/httpd.conf
% v8 M7 ~& |7 N, i) n" W; {
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
/ ^( Q5 E0 d0 y% a& A) F$ Q

     
( |0 h) @6 v- v, N9 X, W


7、nginx文件类型错误解析爆路径

说明：

6 [0 L' _: X; A9 o这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。