1.测试test.php info.php php_info.php phpinfo.php
- W5 w/ ~9 ]0 Q1 ^5 U8 G3 @+ w$ P* L! [: g+ X1 D! V. ?$ E
2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
$ V0 @) r1 i/ h% x( w/ ~& W V( ]% F; |9 m# n
3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php r( d1 z- |5 [
phpMyAdmin/darkblue_orange/layout.inc.php# L5 B* \& v! w) O7 Q
phpMyAdmin/index.php?lang[]=1( c' A5 S5 p6 n! N" \* u7 @
phpmyadmin/themes/darkblue_orange/layout.inc.php
, [8 b# t) S9 Q/ b' I g1 x4.利用搜索引擎爆绝对路径: H& H8 d6 E1 n2 P
site:www.huangse.com Warning
) p; ^: p1 J0 } xsite:www.huangse.com inurl:Warning
4 o, e% Q* Q3 V4 }: W4 ~2 t
+ w: N* K0 L' N7 @等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
' j4 i. ?; i& N" a |
发表于 2012-9-15 13:49:11
收藏
支持
反对