1.测试test.php info.php php_info.php phpinfo.php
% G% |9 a. w* T! D1 v6 C8 X: @+ L: H/ g8 l
2.扫描看有没有fck编辑器，如果有就用fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\spellchecker.php爆+ _) Z. a! [, ~ A7 N+ t
, G8 k6 I2 P- B9 S$ M6 q5 _3.看看有没有phpmyadmin或者phpMyAdmin利用phpMyAdmin/libraries/select_lang.lib.php, F% |3 S. v$ [: z- k8 i
phpMyAdmin/darkblue_orange/layout.inc.php" c" u) c% ^7 w5 v& N" B
phpMyAdmin/index.php?lang[]=1) y4 D" M* x+ |, d
phpmyadmin/themes/darkblue_orange/layout.inc.php
" l9 H8 j8 C1 C4 F4.利用搜索引擎爆绝对路径
% N: z6 }8 v( I+ ?8 b0 k. isite:www.huangse.com Warning
9 H9 T) }( L. esite:www.huangse.com inurl:Warning
$ s+ W/ J* v& i* S4 K/ T0 `6 ]" i& \- v9 D: |% G
等以后慢慢往上补吧,利用单引号的方法俺就不说了。。。8 M+ |+ S( N4 b" V8 a6 V
|
发表于 2012-9-15 13:49:11
收藏
支持
反对