注入语句下爆网站绝对路径

admin

6、配置文件找路径

4 z+ J- p. R- o5 H% A说明：
% N- ^( i  S6 _- Y3 }* ^  P8 c4 a
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
) v' X% y1 `1 j( \9 r
Eg:
3 \1 S) x- `$ L- T; o: @2 M
Windows:
2 Z  S1 G( B9 @  u! A, \
c:windowsphp.ini                                                 php配置文件
- r5 h# L' P/ C% K& |
c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

0 n" X6 ^* k$ G& C) R! b/ s0 fLinux:
       /etc/php.ini                                                             php配置文件
$ }1 {6 ~- _, Y' J. s
+ \+ h8 |" J$ d7 N" a" J/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
# x5 R2 i4 n7 O0 v$ x, r
/usr/local/apache2/conf/httpd.conf
+ ]1 L4 M, ?( R: k  F
4 q! r2 }& C4 H3 y/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

5 ~8 ?0 H  o/ t) L5 ]  m
     

  b8 e- a3 b. i
' h1 Z( b5 g8 T$ ^/ ^8 L, E$ P
7、nginx文件类型错误解析爆路径

3 U4 H! Q4 O! |( Q" J/ Q说明：

7 Z# |9 H  I+ H0 _2 H/ F这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。