注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
8 g2 _- Y7 U* s- g4 E5 _
7 t! h; {% s4 Z& i! k( w* c如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
# }! O7 X$ Q; S5 N" N: x: _. K& h
8 C1 t2 I, d2 F: q9 Q, @Eg:

Windows:
. W. W: G% F: ]( J' H) y) Q$ M
c:windowsphp.ini                                                 php配置文件
2 j6 a. z" C0 V, \% t8 v
6 N  e2 X& b  l% Q1 lc:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
8 C* f) O* L* U
Linux:
# u4 u. Q/ g, x$ s       /etc/php.ini                                                             php配置文件

3 M" N) @& j6 l& \& x; U: ^9 `0 A/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
/ m7 s6 [& ~/ ^# V      /usr/local/apache/conf/httpd.conf

% J  [( v* d& |8 I/usr/local/apache2/conf/httpd.conf
, B$ m# Z0 n- B6 f2 e4 B
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
9 M) v, ?1 U' W8 V) V& V  [# j

/ t: Y9 `; F- b; N* j+ Q# f4 F     
; c7 X4 ?: B/ o3 \( X* J  }
- {3 y: R: m- ^5 P" u* b( d1 q: ?

0 [5 e; e. G  g7 j, L4 H7、nginx文件类型错误解析爆路径

说明：
- `7 r2 L: B8 e0 _3 a! P0 y
$ o$ W6 r5 Y0 ]6 f& f" _3 Z, U这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。