来源：安全中国

一般来说,linux+apache+mysql是常见搭配,mysql注入可以使用load_file来读取文件信息.但需要知道web绝对路径.

我使用了如下方法:

读取默认的apache的httpd.conf文件.这是个配置文件,ascii码.里面有个document root变量,后接的就是网站的绝对路径.对于虚拟机,有专门的vitual host开头的一系列配置.

这方法本人暂时百试不爽.附:rpm安装的apache的默认路径:/etc/httpd/conf/httpd.conf.