1.测试test.php info.php php_info.php phpinfo.php8 u5 H/ l0 E& @9 \3 |' ~6 c
. y n5 L) L, l+ L9 H
2.扫描看有没有fck编辑器,如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
3 [, o# d# @6 L/ k5 ^
4 D$ d8 D0 B% t) o8 I3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php4 {; k: x5 q1 s' s
phpMyAdmin/darkblue_orange/layout.inc.php
0 g- F0 F1 r* I3 B# kphpMyAdmin/index.php?lang[]=1
, Y0 ]/ Q" w U- l) a9 Jphpmyadmin/themes/darkblue_orange/layout.inc.php
# z. K& L3 E/ r4.利用搜索引擎爆绝对路径
: x# G$ U9 C. q8 osite:www.huangse.com Warning3 Q' [- d' o# e" J& {
site:www.huangse.com inurl:Warning
( ~. Z8 q9 e& h8 Y0 r/ C, L
% R3 y3 ~8 w( ]8 O; q0 c* d; o等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
3 w- s- `. F3 o. v# v$ I |