注入语句下爆网站绝对路径

admin

6、配置文件找路径
' ]) d. ]# f9 ]1 h- G7 L! B
说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

, x  k# Z2 c3 \& h5 _Eg:

Windows:

0 S  G5 v! z, w# B0 L+ Uc:windowsphp.ini                                                 php配置文件
) c& M2 ?3 S4 i$ o$ P) e0 I
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
3 t0 Y# o/ X% e7 d4 P
Linux:
       /etc/php.ini                                                             php配置文件

" g4 Y7 \( }0 n- n( N0 a7 w/etc/httpd/conf.d/php.conf
" u: c, i, c/ \, q: g      /etc/httpd/conf/httpd.conf                                         Apache配置文件
- v; |+ A# B3 w, O      /usr/local/apache/conf/httpd.conf

% H- v  I3 e7 B; s: Y$ C, n& w/usr/local/apache2/conf/httpd.conf

4 D  E" ^, I2 v/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
4 S! k% M3 X; e& x* p
& G. Y1 F: [1 b9 y' I
- C, u3 G% `& \2 U6 x, C; o. t     
0 @' p, C# U7 v3 f5 R2 p


7、nginx文件类型错误解析爆路径

说明：
7 J0 g( T; _; s: Y
, s) G: o7 W" ?/ d! H这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。