注入语句下爆网站绝对路径

admin

6、配置文件找路径

说明：
* k( b  U! k- X# @
* @! x  e$ L5 H; \* Y6 l: k; H如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
/ M) Y3 \6 P# I) e! K7 y4 i
Eg:

' R- @- ^8 I9 l& Z7 M# HWindows:
( R: r& A2 c) F6 e* G
$ b% M; N$ J: kc:windowsphp.ini                                                 php配置文件
% k/ w+ R2 N8 S/ U( y/ a1 X
; v* M+ w8 `$ L" B7 H( [c:windowssystem32inetsrvMetaBase.xml              IIS虚拟主机配置文件

5 ~5 n' O7 t3 x+ gLinux:
" _0 `% U8 ^6 e& t" @, b       /etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf
      /etc/httpd/conf/httpd.conf                                         Apache配置文件
      /usr/local/apache/conf/httpd.conf
2 }8 [8 {) R- k" |# `
/usr/local/apache2/conf/httpd.conf
0 @3 v$ ^" R+ ~5 r1 M7 \" T5 i
2 e7 G3 `9 g/ k6 P/ J+ ~/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件
+ ]. @* P2 w/ j* {* [" I' ?
& E6 P2 t2 a* [; v6 z3 l, Z% H/ Z' x) [7 i
     
0 N% ]- D8 |  C' X2 b/ G& s) R, j  E

  S- e9 I( C4 B/ c
7、nginx文件类型错误解析爆路径

  J; d6 L4 o2 K" U' t" ]6 @说明：

/ e3 n  ?* ^9 w& g/ e5 A这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。