1.测试test.php info.php php_info.php phpinfo.php1 o% t( e# W$ m3 W9 c9 O
9 `5 K; c- @/ T) i; @
2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
' ]% ^" Z4 L' H1 r! o' K
: f3 [. ~7 Z, T& s& \8 `0 B3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php6 Q5 |$ h( ~: V% Q d
phpMyAdmin/darkblue_orange/layout.inc.php v2 @* Z, v) r4 o" ^% x
phpMyAdmin/index.php?lang[]=1
% A& G5 U2 ]5 \8 n& Y8 Ophpmyadmin/themes/darkblue_orange/layout.inc.php
; D7 A. y- l9 h6 X( X" |4.利用搜索引擎爆绝对路径# S) N1 `( K, _2 A9 U. Q4 J4 x% y
site:www.huangse.com Warning) v4 B6 J4 ~9 M; e6 D# q
site:www.huangse.com inurl:Warning8 G; y( ]4 ], w+ b% {6 e
( j: \9 l7 A7 k! d& ]: v等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
' ^" ~1 e6 n/ e( y9 ? |
发表于 2012-9-15 13:49:11
收藏
支持
反对