1.测试test.php info.php php_info.php phpinfo.php1 e" M' a* F' ]& W% `: x$ g
8 H6 A/ I1 q* j! V6 {
2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
% z9 z& F* F8 e' s- v; W* F. P# y( T v, x0 c! G" c, U
3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php
5 `& w- s- R! pphpMyAdmin/darkblue_orange/layout.inc.php
! r' a Q# w4 r+ ZphpMyAdmin/index.php?lang[]=1) @% L- `9 c4 b/ O7 C% X
phpmyadmin/themes/darkblue_orange/layout.inc.php5 H" f/ S+ L, U
4.利用搜索引擎爆绝对路径
7 u Z: m9 P6 U# Asite:www.huangse.com Warning
4 C0 t3 I* i, u% C$ b$ `site:www.huangse.com inurl:Warning* [" G9 r* c& _
& y2 h5 {: }; g) \7 H K/ C; H
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
4 i {& z. U' O% b; A |
发表于 2012-9-15 13:49:11
收藏
支持
反对