注入语句下爆网站绝对路径

admin

6、配置文件找路径

& t  |3 O% H, v5 l' c9 _/ d/ k4 V说明：
5 f. C& i$ c9 q+ H+ u7 \
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
1 A: s% S5 T" I! y
Eg:
& M! y- |9 k& [7 M
Windows:
9 F$ T& ?* P; s9 t- ^
: T8 T) m  W+ `1 ^9 ic:windowsphp.ini                                                 php配置文件
. u. y$ h: N& y1 `: ^7 I* U6 ?
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
       /etc/php.ini                                                             php配置文件
) o; Y+ F: l% m- X' F
/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

5 _& R" N+ @/ j, _2 }4 y& A* [/usr/local/apache2/conf/httpd.conf

, s, W& W, C0 S/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
. C. b, g+ Z% V; e; `

# Z" ?% F7 F/ N     


) a/ @! e. l9 ]0 B0 }
2 Q* R/ M/ E# @8 A# i# Z, o7、nginx文件类型错误解析爆路径
2 ?2 H/ F+ a  f5 m9 F) Q) z
说明：

! p9 _$ i2 y/ w8 q" B0 w7 p这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。