能否支持查看目录树，必须需要web服务器的支持的。
一般IIS默认情况下是不支持目录树的。
下列图片中的“目录浏览”选项就是决定是否支持目录树的。所以你在不支持目录树的网站上是看不了的
一般说来每一个站点程序文件中都会有一个连接数据的文件（一般是conn.asp），当然这个文件名和路径并不是固定的，有的是在站点根目录下，有的是放在专门的一个文件夹里，通常这个文件夹名为INC，文件名为conn.asp。一般直接访问不会暴出数据库位置。
一般用暴库来入侵，由于每个网站所用的程序不同，暴库的方法也不同。
这是编写你入侵的网站程序员，做的很简单的防护，当你在地址栏输入网站上不存在的网页时，网站会自动跳转到网站的首页，如果你想通过网站后台来拿WEBSHELL，我建议你看看网站的每个图片的地址，如果有的图片地址存在UPLOAD类似的目录的话，那么很可能存在上传，有上传一般都会有管理后台的，所以这种后台是需要手动去找的，而不是通过软件扫后台的
我来说两句