提交:
web+region.asp
查源文件,搜'css',你会看到一段
后台:
web+Administrators@#$@#/admin_login.asp">web+Administrators@#$@#/admin_login.asp
成因:
调用的CSS文件存放在后台目录下,导致利用源代码的查询而获取物理路径.
测试:
网站：http://www.chinatimes.cc/region.asp
搜索css看到的代码：
那么后台地址就是：http://www.chinatimes.cc/hAdminx/admin_login.asp