1. /data/mysql_error_trace.inc
2、/include/dialog/select_soft.php
3、/include/dialog/select_media.php?f=form1.murl
4,用些工具扫描后台，比如明小子、御剑、wwwscan等；
5，谷歌黑客搜索，关键字，例如：inurl:
6、/robots.txt
/data/admin/ver.txt
本文转自ning1022 51CTO博客，原文链接：http://blog.51cto.com/ning1022/1612814，如需转载请自行联系原作者