注入语句下爆网站绝对路径

admin

6、配置文件找路径
: T  g; l: S- K7 k' P$ x; s
( r/ w0 m; X1 ?说明：

4 G9 \, o6 A) [  x4 j如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

0 o0 z1 Z7 ]7 U4 j) T3 K! wEg:
9 F/ J/ j/ j" d3 m& [) d1 f
8 E( @( [( a3 V0 d, o. m" qWindows:

% ?& W; R+ ?3 H0 _. ]5 tc:windowsphp.ini                                                 php配置文件

# K" Y5 s% u: C( ac:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
0 K4 d2 J6 _& U
, z0 n+ |* Z" ]Linux:
       /etc/php.ini                                                             php配置文件

- s, @" @. J$ t; M/ \3 k$ M; v/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf

- C/ y* q- s% @7 z/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
6 d5 T1 t+ q$ M5 P& k2 u7 h- ~+ y

     
0 g  L3 @, X0 }3 Q, d* O8 M
# d5 u4 e* t. c4 X2 u7 D; h3 u( _

4 B: u, t( F- J9 w5 X6 g7、nginx文件类型错误解析爆路径

2 ~# E. e6 _0 F% b7 N说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。