1.测试test.php info.php php_info.php phpinfo.php
. A9 f6 L: `+ w! i2 @ W
, q q8 e$ C \/ ?2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆: P4 H9 j) ^1 v7 n
) _) b0 @: o0 y6 s7 H) w! i+ [) b3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php: c* }" F E0 H* a4 n
phpMyAdmin/darkblue_orange/layout.inc.php
* q% l. W4 ^; gphpMyAdmin/index.php?lang[]=1
+ F, Q9 Q& I. x+ ~1 @' _0 ]& iphpmyadmin/themes/darkblue_orange/layout.inc.php
- g$ }6 h/ y* w4 a& \4.利用搜索引擎爆绝对路径/ P9 T" i2 b; y& y/ I! c" t5 R
site:www.huangse.com Warning' q; k* ~# l0 E2 ?. j) \
site:www.huangse.com inurl:Warning
m9 @# t/ P6 }. [1 T) p
) |' u2 I# e9 r4 s& x. N等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。+ X% C! d( ^3 M* F
|
发表于 2012-9-15 13:49:11
收藏
支持
反对