1.测试test.php info.php php_info.php phpinfo.php
5 C* U- M7 |# Q2 p- O D6 x7 T# P; D
7 D9 A9 K+ f3 p3 S: } B1 v2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
1 R! h8 X$ O, E% h6 y5 [1 D( c8 E9 H: k$ J8 }- [ T. U
3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php6 g% o! ?2 O" C4 Z% w7 a+ i
phpMyAdmin/darkblue_orange/layout.inc.php9 a# g% n8 `9 H( O' N0 }; U
phpMyAdmin/index.php?lang[]=1) K6 c! A& o4 d' X- ?3 n5 p( s
phpmyadmin/themes/darkblue_orange/layout.inc.php
- Y2 A2 M/ s( ?8 u+ |* m4.利用搜索引擎爆绝对路径
8 H& _* n9 p( B5 r2 C0 |' v, Msite:www.huangse.com Warning
0 z2 Y9 u# a+ p2 Q6 c$ C4 nsite:www.huangse.com inurl:Warning* f6 z" Z: z: P& W6 f. ^
: D6 {6 I; d; e& X( b& I# v6 r
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
& T. M6 ~! m* `. d; V |
发表于 2012-9-15 13:49:11
收藏
支持
反对