1.测试test.php info.php php_info.php phpinfo.php- i. k: e5 O- ]: o% m
) R( s& A% O2 ^) w0 A% v# v; B2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆. |9 S: P/ r5 O& T7 p
. L0 ^4 h; @4 {5 {9 F% f3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php
- x% ]7 W; E* v2 d4 K! zphpMyAdmin/darkblue_orange/layout.inc.php H( J/ P6 W: F( C7 Q
phpMyAdmin/index.php?lang[]=1) r9 T' ?0 _' R8 E& @. Y7 T
phpmyadmin/themes/darkblue_orange/layout.inc.php; i/ v# V. |+ ~+ J9 h
4.利用搜索引擎爆绝对路径% J- n8 P- d- z/ g! Z r
site:www.huangse.com Warning
# d) B7 z& f. ysite:www.huangse.com inurl:Warning& H3 w/ }+ s8 O' n) b; s
( s( A( @1 w; P+ i
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
- T5 ]" e9 V1 w9 m5 Q) X1 H |
发表于 2012-9-15 13:49:11
收藏
支持
反对