浮生记

事出有因，在看一个站点时候，得到一个注射点，站点类型为php+mysql,windows2003，一般情况下php报错会暴露出物理路径，不过如果在php.ini里配置了禁止错误日记显出或者在php脚本里用report控制出错信息的情况，很多出错信息都不能反馈给访问的客户端，在我们判断出 php注射点的执行账号为root的时候，我们习惯性的要导出一个shell或者loadfile读取文件代码。很可惜，我遇到的这个站点并没有任何的出错信息反馈回来，出错只给一个空白的页面，拿到root的时候窃喜，爆出表名，数据库等，资料收集得差不多了，就想把服务器拿下来，想着常规路线：loadfile或者se lect ‘eval code’ into outfile ‘webpatheval.php’。想起没有物理路径，心里挺痛苦的，思路陷入了僵局。
倒了一杯水回来之后，看看收集的信息，想到了win的iis6.0配置文件，metabase.xml，以前打开过这份文件里面保存着iis的配置信息，保存位置：系统盘符system32inetsrvmetabase.xml。关于这个文件百度上有很多文章，你可能搜索出来的更多是关于 windows2003下的200kb上传限制的修改问题，当时我也是因为修改上传限制去研究这个文件的，iis的配置库，是xml格式，我们用 mysql的loadfile函数是可以读取的metabase.xml记录了iis里面所有站点的详细信息，包括站点目录，站点绑定主机头等，我们来 loadfile一下
引用

相关日志

• 在FREEBSD 7.0 上安装apache+mysql+php+ZendOptimize 总结
• 优化MySQL数据库性能的8个招数
• [架构]最便宜的高负载网站架构
• Struts 体系结构与工作原理(图)
• SQLite3 使用教学