注入语句下爆网站绝对路径

admin

6、配置文件找路径

8 O3 }8 C) N7 |$ a. O' ~" W说明：

如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
0 m0 m( }) F  B
! ?8 d$ w; F! h* D: KEg:
# [# Y7 z) G$ n% s/ ~
Windows:

' k% |8 b! P7 L/ X) R4 Dc:windowsphp.ini                                                 php配置文件
8 E8 J  Q) G# i4 S1 z6 D: O
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

0 W" F- m$ S; h# zLinux:
       /etc/php.ini                                                             php配置文件
4 F& E  `2 M; `; n- \* p
  i4 ]3 Z# Y; {0 o- k* L/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
2 _& }, u, }+ a4 W  B      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf
- l2 T9 ?1 D  B
2 Z. X9 q9 Y7 w9 Q7 [- O/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
% X2 g& c) I3 R" R7 G- l& k

     
9 w. c3 `, T$ A: T. t
( N" h3 }% w# `$ P: y8 w
" o# B/ f6 a* {( O* k) t
7、nginx文件类型错误解析爆路径
: u! T) E! ~' U
说明：

这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。