1.测试test.php info.php php_info.php phpinfo.php
5 ~, V7 E# D; ]7 H( k% n# _. @% V% F( U; ^
2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆
% P! ]' c5 I7 K6 B/ d. R4 N5 s; W% v5 B& s2 ^! a' K
3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php
6 V! C3 U0 r' w4 V# b, NphpMyAdmin/darkblue_orange/layout.inc.php# [9 q+ } k9 r9 V0 G$ I3 h. B" l
phpMyAdmin/index.php?lang[]=1
7 J) t( R5 a2 O- U5 O% R iphpmyadmin/themes/darkblue_orange/layout.inc.php2 o5 V+ E- I. T
4.利用搜索引擎爆绝对路径$ h) u& b3 I' F& ^$ M
site:www.huangse.com Warning, k4 e3 E/ }: E* o2 _
site:www.huangse.com inurl:Warning
1 U9 I: r8 k* v+ ?% C9 l" t# s& G0 o9 J' b7 |" E4 X% R$ q: k
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。% j+ N4 g, T: y$ l5 M
|
发表于 2012-9-15 13:49:11
收藏
支持
反对