注入语句下爆网站绝对路径

admin

6、配置文件找路径
& m3 b: Z, l2 w
+ y# S7 B  V% |) `+ M. U说明：
- r9 ]$ S% \: v" R1 E' M
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。

Eg:

0 C. s9 s1 f5 D( q( bWindows:

1 W$ `- I  h, G: Wc:windowsphp.ini                                                 php配置文件

c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件
! l. ~) T1 {( u  _7 y7 H+ a; L( Q1 q
/ y) b' ^; V) g4 t  dLinux:
: h4 N# |( }1 O+ |+ _       /etc/php.ini                                                             php配置文件

2 _$ r  v/ ?7 y3 X3 @4 J8 _6 X& }/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf

, \6 G& C+ B5 B1 t# D/usr/local/apache2/conf/httpd.conf

. @, o6 O3 j4 n1 P: N: z" \8 Z/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
4 \/ G3 r$ d" T* z* D9 U

; E' [8 o" ]' r+ G     
; h- g, r( ~5 \# _: G/ s& u. @0 O
8 \' ^' a# b9 m, \4 j- {5 j

7、nginx文件类型错误解析爆路径

说明：
: P- |  z- ?; r4 l, Z, ^
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。