1.测试test.php info.php php_info.php phpinfo.php- r# H2 J4 i4 g8 w! O
/ S9 Q3 }7 Y3 l2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆6 V, Q/ \5 w* Q: {
& X0 U% [) w; s+ b. w$ X
3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php+ l$ T; ?3 @6 O% K
phpMyAdmin/darkblue_orange/layout.inc.php @+ a% @# r3 ~3 G4 U
phpMyAdmin/index.php?lang[]=1+ J: Z7 w) g% B5 O% I
phpmyadmin/themes/darkblue_orange/layout.inc.php) P5 j. | N7 D7 d) V: O7 |
4.利用搜索引擎爆绝对路径
. w& J, e2 V* U! o, x3 M% rsite:www.huangse.com Warning4 o0 K* G* I' d; Q6 ?- l g
site:www.huangse.com inurl:Warning' \ |/ M: A. S* z* J1 p
8 h. }. n( Q2 U
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。4 F" N8 U, O- ]- E1 i
|
发表于 2012-9-15 13:49:11
收藏
支持
反对