1.测试test.php info.php php_info.php phpinfo.php
8 M! x) y. X& d
) X/ {1 j; t% I1 C# x& ^( E( }2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
- E# Y1 N/ O& I2 z2 i. u: a) \9 S( J6 ]' @+ x' G1 t
3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php
$ j5 a; }$ I/ e+ Z1 Q% x& tphpMyAdmin/darkblue_orange/layout.inc.php
' w1 C+ P9 r, [. i) k6 H lphpMyAdmin/index.php?lang[]=1/ |. b$ O3 P& b2 j' @
phpmyadmin/themes/darkblue_orange/layout.inc.php% c- W0 \9 i" E+ U
4.利用搜索引擎爆绝对路径9 x& F# r; g9 w( j1 T1 T! W2 a
site:www.huangse.com Warning1 J8 u9 @% {* K: v
site:www.huangse.com inurl:Warning- I( c' W- Q4 A& r0 L+ c
4 W4 I+ w1 y, w) ?, B
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。% Q3 F: q/ l4 A* F5 a9 X1 h- m- H
|
发表于 2012-9-15 13:49:11
收藏
支持
反对