信息搜集

phps

.git/

.svn/

.swp

ls -al

http://dbcha.com/

/admin密码

editor

tz.php探针

cdn 绕过