获取网站绝对路径的方法

参考文献：获取网站路径绝对路径的方法汇总 - 看不尽的尘埃 - 博客园

1，通过网站报错信息查看绝对路径

2，通过搜索引擎获取

google语法：Site:baidu.com warning

Site:baidu.com  "fatal error"

3，配置文件获取路径

如果注入点有文件读取权限，就可以通过load_file函数读取配置文件，再从中寻找路径信息。

Windows配置文件:

c:\windows\php.ini                                                 php配置文件

c:\windows\system32\inetsrv\MetaBase.xml              IIS虚拟主机配置文件

Linux配置文件：

/etc/php.ini                                                             php配置文件

/etc/httpd/conf.d/php.conf

/etc/httpd/conf/httpd.conf                                         Apache配置文件

/usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf

/usr/local/apache/conf/extra/httpd-vhosts.conf  虚拟目录配置文件

XAMPP配置文件

Xampp文件路径

C:\xampp\htdocs

httpd.com配置文件

C:\xampp\apache\conf/httpd.conf

vhosts.conf虚拟主机

C:\xampp\apache\onf\extra\httpd-vhosts.conf

phpnow配置文件：

网站默认路径

D:\PHPnow-1.5.6\htdocs

httpd.conf配置文件

D:\PHPnow-1.5.6\Apache-20\conf\httpd.conf

vhosts.conf虚拟主机

D:\PHPnow-1.5.6\Apache-20\conf\extra\vhosts.conf

phpstudy配置文件：

网站默认路径

C:\phpstudy\www

httpd.conf配置文件

C:\phpStudy\Apache\conf\httpd.conf

vhosts.conf虚拟主机

C:\phpStudy\Apache\conf\extra\httpd-vhosts.conf

LAMPP配置文件：

网站默认路径

/opt/lampp/htdocs

httpd.conf配置文件

/opt/lampp/etc/httpd.conf

vhosts.conf虚拟主机

/opt/lampp/etc/extra/httpd-vhosts.conf

4，phpmyadmin爆路径

/phpmyadmin/themes/darkblue_orange/layout.inc.php

5、配合远程代码执行漏洞

比如eval()函数可控的话，直接传入phpinfo()，通过phpinfo页面中Document_Root参数获取网站绝对路径。