注入语句下爆网站绝对路径

admin

6、配置文件找路径

# E# C) s* f2 b  s6 m+ i/ r/ W说明：

, Y( m# r- K) m如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

6 J2 H0 r# S) s1 ?1 AEg:

7 j7 G. n% }4 P7 C! Y& p, C- d1 SWindows:
- ^7 H) D# w( b) M. n1 K2 i1 Z
" n! \" Y: n' F% `7 L5 Y% {c:windowsphp.ini                                                 php配置文件
+ z: v" P& Z; H) Z
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
( k, k, e; Y6 l3 ]6 A       /etc/php.ini                                                             php配置文件

  q/ e1 L  E, J: x/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
" e% U5 W9 E# `5 I0 K      /usr/local/apache/conf/httpd.conf
& j" w2 N$ t3 {* {
/usr/local/apache2/conf/httpd.conf
3 F+ I3 a6 d5 X( U( b
8 C, a7 A4 R5 U, k0 Q. w; i/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


     



7、nginx文件类型错误解析爆路径
* b/ Y+ t( A2 U( I
说明：

# ?9 e6 ^  z& c这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。