提交:

    web+region.asp

    查源文件,搜'css',你會(huì)看到一段

    后臺(tái):

    web+Administrators@#$@#/admin_login.asp">web+Administrators@#$@#/admin_login.asp

    成因:

    調(diào)用的CSS文件存放在后臺(tái)目錄下,導(dǎo)致利用源代碼的查詢而獲取物理路徑.

    測試:

    網(wǎng)站：http://www.chinatimes.cc/region.asp

    搜索css看到的代碼：

    那么后臺(tái)地址就是：http://www.chinatimes.cc/hAdminx/admin_login.asp