aspx爆网站绝对路径
一、单引号爆路径
单引号爆路径是一种常见的方法，通过在URL的参数后面加上单引号，如果服务器默认返回错误信息，并且单引号没有被过滤（gpc=off），就可能暴露出网站的绝对路径，www.xxx.com/news.php?id=149'。
二、错误参数值爆路径
当单引号被过滤时，可以通过提交错误的参数值来尝试获取网站路径，将参数值改为-1或随机字符串，如：www.xxx.com/researcharchive.php?id=-1。
三、Google搜索爆路径
利用Google搜索引擎的site语法和关键字搜索，可以找到出错页面的网页快照，从而可能获取到网站的绝对路径，常用关键字包括warning和fatal error。
四、测试文件爆路径
很多网站的根目录下存在测试文件，这些文件通常包含phpinfo()函数，可以直接访问这些文件来获取网站路径，www.xxx.com/test.php。
五、phpMyAdmin爆路径
一旦找到phpMyAdmin的管理页面，再访问该目录下的某些特定文件，就很有可能爆出物理路径，可以使用工具如wwwscan来扫描phpMyAdmin的地址。
六、配置文件找路径
如果注入点有文件读取权限，可以手工load_file或使用工具读取配置文件，从中寻找路径信息，Windows下的php.ini文件路径为c:\windows\php.ini。
七、nginx文件类型错误解析爆路径
如果Web服务器是nginx且存在文件类型解析漏洞，可以在图片地址后加/x.php，该图片会被当作PHP文件执行，并可能爆出物理路径，www.xxx.com/top.jpg/x.php。
八、远程代码执行漏洞配合
如果eval()函数可控，可以直接传入phpinfo()，通过phpinfo页面中的Document_Root参数获取网站绝对路径。
九、Server.MapPath方法获取路径
在ASPX页面中，可以使用Server.MapPath方法获取当前文件的物理路径，Server.MapPath("~")会返回应用程序的根目录。
十、HttpContext.Current.Request.PhysicalApplicationPath获取根目录
在C#文件中，可以使用HttpContext.Current.Request.PhysicalApplicationPath来获取网站的根目录。
相关问题与解答
Q1: 如何通过单引号爆路径？
A1: 直接在URL的参数后面加上单引号，如果服务器默认返回错误信息，并且单引号没有被过滤（gpc=off），就可能暴露出网站的绝对路径，www.xxx.com/news.php?id=149'。
Q2: 如果单引号被过滤，还有其他方法获取网站路径吗？
A2: 可以尝试提交错误的参数值，例如将参数值改为-1或随机字符串，如：www.xxx.com/researcharchive.php?id=-1，还可以利用Google搜索site语法和关键字搜索出错页面的网页快照，或者访问网站根目录下的测试文件，如phpinfo.php。
各位小伙伴们，我刚刚为大家分享了有关“aspx爆网站绝对路径”的知识，希望对你们有所帮助。如果您还有其他相关问题需要解决，欢迎随时提出哦！