注入语句下爆网站绝对路径

admin

6、配置文件找路径
/ l/ v7 H, ?1 }5 O8 |8 V+ l) ^
/ a* P3 h6 m: k! k. T说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

& I* _6 z( ?3 E2 j; U( v6 kEg:
1 {4 }! D" @  [& E2 C2 y9 z' U6 r
# d1 P, w5 O+ o3 I! o3 nWindows:
" k4 X4 g; b6 j
9 `! Z& b5 f6 O4 E4 ^! Q! q' Y4 Yc:windowsphp.ini                                                 php配置文件
6 m) m# s. j8 N5 n7 c1 T7 r
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
% H; M0 a( d; U3 N  I: t
0 Y: S! \7 r# E* K' T* t5 ELinux:
, B- Y* E4 E3 D% T7 [       /etc/php.ini                                                             php配置文件
0 k: z: V1 \8 L
/etc/httpd/conf.d/php.conf
# d- t% B# R( |+ Y; m( y0 ^0 \      /etc/httpd/conf/httpd.conf                                         Apache配置文件
! }* ~* `  k1 e# z4 A7 K      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf
! ~6 z# {/ D0 d; [; `
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
3 D" L7 Y6 ]1 k

     
9 g" N" R+ [) t) ~3 E& j# y


7、nginx文件类型错误解析爆路径
8 v: ]* {$ k1 g: z# }
说明：
* }1 y$ t  t( D4 I9 [/ b3 V( u9 |* z# i
/ E4 i3 K( i0 {4 t  J9 o这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。