注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：

) u) _6 a: G+ ]' [7 o) p# ?如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
) h2 o- A  u) K) t- O
- Q6 L8 `1 @# p3 G- n2 {. P# s; `Eg:

Windows:
# P7 e( |1 E8 [' _7 J& \1 R
# q2 ^: |# L" Ac:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

6 N- ]* M- e" ?- }Linux:
       /etc/php.ini                                                             php配置文件
, }: N* W% v$ b0 Z+ `$ ~. ?: J% Y
7 b1 w$ f6 y/ l; b5 g; y$ `/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
  V$ ^8 }$ T( h: E9 M1 U      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
. ]4 A4 I1 U. w# d# d( V7 Q
- X' y% g9 u4 B2 W) S
( U+ f; n: g- |. y% {- l" p# h     
% v9 x  Z  C) a5 X! D
; ?5 J  ^' w# s
' U9 j$ O; @6 ~
7、nginx文件类型错误解析爆路径

说明：

, ^2 @% Q- o! S) \  T; Q# Z+ w5 U这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。