1.测试test.php info.php php_info.php phpinfo.php- T- `& T) Z2 e* A+ v* l2 `. t
: L5 g% m9 ?1 ]: `
2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
4 ^& S8 J: X2 u2 B4 O5 t
/ [% i& Y* @$ \% T, Y p3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php
- H4 \3 v, y9 _( qphpMyAdmin/darkblue_orange/layout.inc.php4 ~& a% m9 [5 }7 i
phpMyAdmin/index.php?lang[]=1
5 R& G6 F h6 h+ ?phpmyadmin/themes/darkblue_orange/layout.inc.php
2 i) k5 @( K2 n. R5 C6 C4.利用搜索引擎爆绝对路径
7 Z3 r1 n D! c9 T8 isite:www.huangse.com Warning( ?$ a3 Y4 Z. ~5 \( Z3 z0 u1 W3 A
site:www.huangse.com inurl:Warning
i- D- M( c/ z) a: h7 X0 ~# c7 y! l, ]
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
4 H% z/ l8 r& V! j6 C4 o6 | |
发表于 2012-9-15 13:49:11
收藏
支持
反对