注入语句下爆网站绝对路径

admin

6、配置文件找路径
* |, x8 C+ L- K
2 Q2 Z% Q- y/ @! V' i3 ~说明：
! M& h" x  z0 L9 n/ z
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

$ t, L4 |; x6 e* s2 C( PEg:

$ P# C/ `, `# V# k# g9 ]5 bWindows:

c:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

/ K9 b& s6 `4 ?# t6 Y0 V2 {4 YLinux:
7 t. a  @- {5 O6 U$ z; E, [       /etc/php.ini                                                             php配置文件
: U7 _5 J6 U. F1 r
8 m9 w( ?/ x! S, B8 V7 Z/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

: p/ J0 j$ v% X' @
     

0 D- e6 ^6 C. ?/ ?, ^2 M
. Y  i. I& y1 @
# D! l/ k- U& X% V* W& F, U7、nginx文件类型错误解析爆路径
( ^7 d; E" ]3 h
: [! \6 O/ {+ K5 T" d说明：
8 v# D' t' w" S. i, k1 Q  O
' S5 W( D, q" q) A$ D这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。