1.测试test.php info.php php_info.php phpinfo.php9 p( o0 n8 b5 ?" M. o3 W
0 L& u- l, x; z4 f7 H
2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
e r) f) f5 d ~3 c- L A) o/ L3 s0 S3 Z' s U
3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php
7 W" o7 q4 y6 W7 OphpMyAdmin/darkblue_orange/layout.inc.php4 q: G" e9 W) J* d+ E. K
phpMyAdmin/index.php?lang[]=1
8 Q$ Q6 r8 } x# ^- q( ~# |' Kphpmyadmin/themes/darkblue_orange/layout.inc.php# N5 S$ W8 M* H& y% U, y6 u
4.利用搜索引擎爆绝对路径) x ]8 g7 m7 [; `3 ?
site:www.huangse.com Warning# _: x0 E: s( |& F
site:www.huangse.com inurl:Warning
: J4 F2 M3 h m$ K
1 j" o6 o, ~" ?3 y9 I/ r; r等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。3 n" l, M7 ~4 N1 ?3 v" i7 d
|
发表于 2012-9-15 13:49:11
收藏
支持
反对