1、SQL注入 http://minisite.163.com/2006/0615/abbott/page09.php?userID=209 ，如图 2、爆路径 3、列目录 http://cms.netease.com:9039/