1.测试test.php info.php php_info.php phpinfo.php& \& I! f, a+ H' \4 l( ~" V
* ?* b0 h4 O0 i L% H' l0 b4 q& _! _2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
; @0 b" X9 l+ d# Y1 z2 T0 l" I- p; b, e2 b8 x) M, ]
3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php3 O3 Q8 c) U' @6 M
phpMyAdmin/darkblue_orange/layout.inc.php) O; ?8 a a! Q% k8 L) y! }9 z
phpMyAdmin/index.php?lang[]=16 S) n+ g( X" q
phpmyadmin/themes/darkblue_orange/layout.inc.php. O( Z6 o" P1 u3 v* u
4.利用搜索引擎爆绝对路径
) @. y0 n, t) O! K% }* wsite:www.huangse.com Warning
) q- X; r3 p% P/ G) N8 b3 esite:www.huangse.com inurl:Warning
( X( z9 Q; h9 s" y& \7 R& x* l) E( Z& {- b& C
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
+ p: h) f* R6 m1 L. x |
发表于 2012-9-15 13:49:11
收藏
支持
反对