1、单引号爆路径 说明：直接在URL后面加单引号，要求单引号没有被过滤(gpc=off)且服务器默认返回错误信息。 eg：www.xxxx.com/news.php?id=149' 2、错误参数值爆路径 说明：将要提交的参数值改成错误值，比如-1。单引号被过滤时不妨试试。 eg：www.xxxx.com/researcharchive.php?id=-1 3、Google爆路径 说明：结合关键字和…