查找php网站的目录,网站物理路径查找思路

一、思想核心

找网站安装路径，即找Document Root 的位置，而Document Root最常见的地方就是 phpinfo.php 和httpd.conf中；

路径查找方向，可以大致分为以下2个方向：

(1) 找phpinfo

(2) 找httpd.conf

(3) 其方法

- sql注入报错

- 文件包含报错

二、具体操作

1、通过phpinfo.php找到 Document Root 找到网站安装路径。即，想尽办法去找，爬行、爆破都可以；

常见的路径参考如下：

10.2.10.234/ 直接访问到 phpinfo.php

1.php

p.php

test.php

phpinfo.php

php_info.php

info.php

/xampp/phpinfo.php

2、通过apache的配置文件httpd.conf，找到Document Root指向的网络安装路径；

httpd.conf 路径分为Linux环境和windows环境下，文件位置不同。

(1) Linux 环境

Apache 配置文件默认路径：

/etc/httpd/conf/httpd.conf                        #RPM包安装

/usr/local/apache2/conf/httpd.conf                #源码包安装

/usr/local/app/apache2/conf/httpd.conf    #apache2缺省配置文件

/etc/httpd/conf/httpd.conf

/usr/local/apche/conf/httpd.conf

Apache配置文件常用路径：

/etc/httpd/conf/httpd.conf

/etc/apache/httpd.conf

/etc/apache2/httpd.conf

/usr/local/httpd/conf/httpd.conf

/usr/local/apache/conf/httpd.conf

/usr/local/apache2/conf/httpd.conf

/var/local/www/conf/httpd.conf

/var/www/conf/httpd.conf

/var/httpd/conf/httpd.conf

/opt/www/conf/httpd.conf

/apache/apache/conf/httpd.conf

/apache/apache2/conf/httpd.conf

/home/apache/conf/httpd.conf

/home/apache2/conf/httpd.conf

/www/conf/httpd.conf

/opt/lampp/etc/httpd.conf

(2)Windows 环境

1) APACHE+WIN2003

d:/APACHE/Apache2/conf/httpd.conf

2) IIS6.0+win2003 配置文件

C:/Windows/system32/inetsrv/metabase.xml

3) IIS7.0+WIN 配置文件

C:\Windows\System32\inetsrv\config\applicationHost.config

3、通过套件的默认安装位置，直接尝试网站安装路径；

(1)套件phpstudy

网站默认路径：/phpstudy/www  或者 D:/phpstudy/www

httpd.conf 默认路径：

(2)xampp套件

网站默认路径： D:/xampp/htdocs  或者 C:/xampp/htdocs

其他可写路径：D:/xampp/phpmyadmin/

//phpmyadmn目录如果没删除，也可以尝试直接写入；

httpd.conf 默认路径： D/xampp/apache/conf/httpd.conf    C:/xampp/apache/conf/httpd.conf

//猜测默认apache默认配置文件路径，读取配置文件，查找网站根目录和可写目录路径；

(3)LAMPP套件

网站默认路径：/opt/lampp/htdocs

http.conf 默认路径：/opt/lampp/etc/httpd.conf

(4)phpnow套件

(5)LNMP套件

网站默认路径：/home/wwwroot/default      --- 目录可能有权限限制？

4、网站默认安装路径

/var/www/html/index.php