注入语句下爆网站绝对路径

admin

6、配置文件找路径

, h; A! Z: k8 B& d说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:
3 i, x9 e& h/ {' a
Windows:
: F7 K4 R$ z& f4 A: c7 D. |9 D* k
c:windowsphp.ini                                                 php配置文件
- x" s$ C" v6 D, N( F3 M( q) _
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
  |3 {8 o- {$ M
Linux:
       /etc/php.ini                                                             php配置文件

! j- _% t6 L. x8 b2 ~/etc/httpd/conf.d/php.conf
* ?4 {2 M' R9 C. K      /etc/httpd/conf/httpd.conf                                         Apache配置文件
5 X" N7 _! H" B( G# F      /usr/local/apache/conf/httpd.conf
4 A( c- T6 N, u0 {
) p6 p, p* Z5 _: H* P, P/ l$ z/usr/local/apache2/conf/httpd.conf
$ ~4 ?9 {$ p: S+ F
; t6 G% D( ?( O3 ]. @/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


     



4 E6 V# N' _5 ~: }2 L0 K7、nginx文件类型错误解析爆路径
+ J% L  J7 N+ |  `! x2 D( P
# ^# Y$ M2 V( R+ A6 S/ o. t* a说明：
% U+ U1 S9 [3 z+ `+ U8 O
& m) g+ l* D: e9 K- E% W3 e这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。