WooYun.org

http://app.letv.com/testbak/phpinfo.php
phpinfo.php信息暴露（包括memcache的部分信息！）
http://app.letv.com/testbak/admin/memcache.php
http://app.letv.com/testbak/admin/phpinfo.php

http://app.letv.com/test/.svn/entries
客户反馈信息：http://app.letv.com/test/feed.php

大量调试功能、配置文件、及少量源码暴露等（举例说明部分）：
http://app.letv.com/demo.php
http://app.letv.com/xml/getConfig.xml
http://app.letv.com/xml/initial_2.xml
http://app.letv.com/xml/login.php.bak.100106

另外，拿其中的两个说明一下（注意一下比较敏感功能的保护！）：

http://app.letv.com/local_api/re_changedb.php
这是哪个re功能？re了半天，还没跑完！

另一个是任意文件上传，测试了一下是正常功能，使用大、小文件都测试了一下（大文件传不上，直接断开了数据流链接！）
http://app.letv.com/upold/progress.php

看了一下上传文件的代码，有个upid的值，如果是根据这个值命令文件，那问题或许就是个完整的shell路径了（记得告诉我，是不是有web shell文件在里面？）！