index.php → index.PHP），若存在則為 Windows，否則可能為 *nix。admin888，失敗則下載預設資料庫 /db/ewebeditor.mdb；若改過，試 admin999 或 /db/ewebeditor1013.mdb，成功率 80%。admin，試密碼 00day、00day.cn，適合大型公司站點。00day/00day.cn/www.00day.cn，密碼 bishi，成功率極高。~；ASP+IIS 站提交不存在的 .aspx（如 www.00day.cn/fkbhvv.aspx），成功率 ~60%。.asp/.cer/.cdx/.htr 時，上傳 .stm 含代碼 <!-- #include file="conn.asp" -->，直接開啟該 STM 再看原始碼即得 conn.asp 代碼。news.asp?id=6，常用單引號測試，遇通用防注入程式攔截，可嘗試 Cookie 注入、變數編碼（id=6 → %69%64=6）、大小寫轉換（id→ID）、編碼後再轉換大小寫等，繞過防禦缺陷。
