注入语句下爆网站绝对路径

admin

6、配置文件找路径
0 L9 V: v1 O3 s6 D- d: v6 z
( c7 _/ U" ?6 _说明：

3 o7 Z0 W( M5 |/ f  m( f" [如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

* W, C: H* w4 ^9 n4 I0 @Eg:

Windows:
7 Q/ n8 ]% f2 @% J$ A4 W
0 ?6 X  M3 i& D/ N: mc:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

Linux:
       /etc/php.ini                                                             php配置文件
, @- _+ b0 _: B
: R, R3 Y* u8 O8 \0 s) I; M% i# L5 r/etc/httpd/conf.d/php.conf
; ]3 v  w+ o% O- O      /etc/httpd/conf/httpd.conf                                         Apache配置文件
/ z. S  O1 p! P0 q      /usr/local/apache/conf/httpd.conf
" r" H& ^7 \; O: ?2 ^
, ^- v1 h6 O& S$ E* F/usr/local/apache2/conf/httpd.conf
4 a( P4 M) `& t% ^
/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件


% S* l( _1 z. T( O3 j( j# Z+ P9 f: p( G     
7 l, W1 L3 c" x' O* q: ]


3 K9 U3 P4 H( O- {! r: B% l  ~7、nginx文件类型错误解析爆路径
* U7 K2 k1 E4 p7 H+ r: p) e
4 `, ]' e; s% Q说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。