注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
4 j, r' L) u# t
Windows:
2 f$ @* B0 Y; B. h( W& ^! b
. [1 Z7 N% s  w; W3 {, O- Bc:windowsphp.ini                                                 php配置文件
5 V6 p1 S' W- x# y+ Z% [8 T' Y
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
# T* P- `+ a* l9 R3 m
6 H* [; h$ K* T! d$ p1 q: s1 ?1 zLinux:
9 J4 R5 l2 H) ^. I: X       /etc/php.ini                                                             php配置文件
! v9 c& W7 Y( B# e# T
/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
( ?. A+ n: e5 a5 G. f3 p
* `2 @( B$ ^( Y+ W/usr/local/apache2/conf/httpd.conf
. R% n: S: T# {  d
2 z& ?+ t, T" V3 y9 X: X) G: H/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


     

1 E( c% `: F5 d) Y4 }* d3 P5 w' K1 P

7、nginx文件类型错误解析爆路径
/ t- }# l! o1 A& p+ t) s
说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。