1.测试test.php info.php php_info.php phpinfo.php
0 V1 \4 [, P+ _9 | {" b
: N* g2 o. n; t, ]8 `# j, H, Q2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆7 V* U, P4 [; T
C8 [3 D4 L; `% V q
3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php( A" N/ Z2 W- W
phpMyAdmin/darkblue_orange/layout.inc.php
& m' A0 s2 D6 D1 ^& q% U) hphpMyAdmin/index.php?lang[]=1
0 H7 z% H+ X! w& s# ephpmyadmin/themes/darkblue_orange/layout.inc.php. K; E7 Z( U$ q- O e; ~
4.利用搜索引擎爆绝对路径: Q# }6 G# E" _& ]( [
site:www.huangse.com Warning6 J7 |8 n2 H& O4 s( o' y/ @
site:www.huangse.com inurl:Warning
. x9 @% y4 A. ~" I. g9 X: _) M$ L ~8 T I* p8 l* B6 H
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
% `* e l \+ S) I3 t) `# o |
发表于 2012-9-15 13:49:11
收藏
支持
反对