网站物理路径查找思路
一、思想核心
找网站安装路径，即找Document Root 的位置，而Document Root最常见的地方就是 phpinfo.php 和httpd.conf中；
路径查找方向，可以大致分为以下2个方向：
（1） 找phpinfo
（2） 找httpd.conf
（3） 其方法
- sql注入报错
- 文件包含报错
二、具体操作
1、通过phpinfo.php找到 Document Root 找到网站安装路径。即，想尽办法去找，爬行、爆破都可以；
常见的路径参考如下：
10.2.10.234/ 直接访问到 phpinfo.php
1.php
p.php
test.php
phpinfo.php
php_info.php
info.php
/xampp/phpinfo.php
2、通过apache的配置文件httpd.conf，找到Document Root指向的网络安装路径；
httpd.conf 路径分为Linux环境和windows环境下，文件位置不同。
（1） Linux 环境
Apache 配置文件默认路径：
/etc/httpd/conf/httpd.conf #RPM包安装
/usr/local/apache2/conf/httpd.conf #源码包安装
/usr/local/app/apache2/conf/httpd.conf #apache2缺省配置文件
/etc/httpd/conf/httpd.conf
/usr/local/apche/conf/httpd.conf
Apache配置文件常用路径：
/etc/httpd/conf/httpd.conf
/etc/apache/httpd.conf
/etc/apache2/httpd.conf
/usr/local/httpd/conf/httpd.conf
/usr/local/apache/conf/httpd.conf
/usr/local/apache2/conf/httpd.conf
/var/local/www/conf/httpd.conf
/var/www/conf/httpd.conf
/var/httpd/conf/httpd.conf
/opt/www/conf/httpd.conf
/apache/apache/conf/httpd.conf
/apache/apache2/conf/httpd.conf
/home/apache/conf/httpd.conf
/home/apache2/conf/httpd.conf
/www/conf/httpd.conf
/opt/lampp/etc/httpd.conf
（2）Windows 环境
1) APACHE+WIN2003
d:/APACHE/Apache2/conf/httpd.conf
2) IIS6.0+win2003 配置文件
C:/Windows/system32/inetsrv/metabase.xml
3) IIS7.0+WIN 配置文件
C:\Windows\System32\inetsrv\config\applicationHost.config
3、通过套件的默认安装位置，直接尝试网站安装路径；
（1）套件phpstudy
网站默认路径：/phpstudy/www 或者 D:/phpstudy/www
httpd.conf 默认路径：
（2）xampp套件
网站默认路径： D:/xampp/htdocs 或者 C:/xampp/htdocs
其他可写路径：D:/xampp/phpmyadmin/
//phpmyadmn目录如果没删除，也可以尝试直接写入；
httpd.conf 默认路径： D/xampp/apache/conf/httpd.conf C:/xampp/apache/conf/httpd.conf
//猜测默认apache默认配置文件路径，读取配置文件，查找网站根目录和可写目录路径；
（3）LAMPP套件
网站默认路径：/opt/lampp/htdocs
http.conf 默认路径：/opt/lampp/etc/httpd.conf
（4）phpnow套件
（5）LNMP套件
网站默认路径：/home/wwwroot/default --- 目录可能有权限限制？
4、网站默认安装路径
/var/www/html/index.php