注入语句下爆网站绝对路径

admin

6、配置文件找路径

; }: U% [2 w$ x* R$ M( f说明：
7 W; K9 b* Z" |2 t4 Y1 j
) V) e  f( L1 ~' e如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
; T7 B0 z& W7 P- Y1 w' r8 a
Windows:

$ e. V7 x9 @0 k  F8 f* ^' |/ bc:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

) }! ^( k9 v0 |8 KLinux:
3 F* p4 E/ `0 W0 M% t2 N! X       /etc/php.ini                                                             php配置文件

$ f$ o9 u/ a. r: }7 ^: J7 c/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

/ R6 p  y5 x; q4 O/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
0 Q  b2 t- V# t1 A) y1 w8 H) \4 h
5 ~3 E- V2 ^; n, S2 t
     

! J# S% G! x8 J5 F

9 `! {2 V  E  \( L7、nginx文件类型错误解析爆路径
, I, R9 |; z* S: N* y8 U3 Y( J
说明：

5 q: ?8 k7 A% x" v3 m, G( R这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。