1、在url传参后面加上单引号，可能会爆出网站的绝对路径例如：www.**.com/search.php?id=1’2、传参传一个不存在的参数例如：www.**.com/search.php?id=-13、通过Google语法搜索错误页，以判断网站所在目录的位置例如：site:*.edu.cn warning 学院4、通过测试文件例如：www..com/test.php www..com/p