Хм...
Вот для линуха я придумал =) читаем:

Если линух, то cd /etc/init.d
потом ls
ище нечто похожее на apache или httpd, например httpd =)
cat httpd | grep "CONF="
видим CONF=/etc/$NAME/httpd.conf, где $NAME - имя юзера, от которого запущен апач

готово =)

если наткнёшься на уязвимость просмотра файлов на сервере