1.测试test.php info.php php_info.php phpinfo.php
! l/ c; ]1 y4 a+ n3 k
6 Z$ g5 _ b- W5 Z2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
9 N. P. [; d) H/ ?* ^; x% h/ s6 l6 v; O9 }
3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php$ H% {: h* P; o4 i" }8 t4 c
phpMyAdmin/darkblue_orange/layout.inc.php
0 x$ n( @2 M* a O1 c' NphpMyAdmin/index.php?lang[]=1
0 e+ M3 x& Q8 }4 Q+ r* dphpmyadmin/themes/darkblue_orange/layout.inc.php
/ ?2 A J/ A; n. [8 ]* C; g- \4.利用搜索引擎爆绝对路径. g0 ~2 ^# n' U5 |
site:www.huangse.com Warning
r5 V- R0 K3 |2 E7 m* p6 U, esite:www.huangse.com inurl:Warning5 H0 \# X, Q7 y4 a' `5 X8 o
; ]! ~- W& m T& V+ _2 o$ w2 ], \/ `' c
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。
( i& ^% h+ }+ Z" s' Z$ N& @. `9 ~ |
发表于 2012-9-15 13:49:11
收藏
支持
反对