找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2220|回复: 0
打印 上一主题 下一主题

网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-5 15:01:37 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
    方法:上传一个 shtm 文件,内容如下:1 [3 Z# u( S5 g* f$ l

- T4 f$ T' k# {7 T+ s, w2 W当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
. Z6 Z' u$ z; B( h+ z  ~1 x<!--#includ file="conn.asp"-->5 x0 A" k$ [% R0 d5 Z7 P5 P& V
8 {) V8 U, @/ P
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时  R0 d- [) `* r/ J% o5 M9 |
    conn.asp 就一览无遗,直接请求这个 shtm 文件,数据库路径也就到手啦!! L* S2 g& q/ K# W
+ _4 A* J9 C0 I& D* A7 e
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时1 u/ R" C* {+ J* j
    解析:
) f4 x$ l8 y! d  G+ z% z
2 K+ C" [- F2 ]% J3 R$ J1 s当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
- o! o/ w* U. e) r<!--#includ file="conn.asp"-->4 ~4 g" M7 l- p) g' T

/ c( ~0 ?; g2 F6 r当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
( p+ ~( X% c* H! G    其作用是将 "conn.asp" 内容拷贝到当前的页面中,就是一条 SSI 指令。当访问者来浏览时,会看到其像 HTML 文档一样显示 conn.asp 其中的内容。7 k" B8 d3 {& n

* }+ ]  }/ D( M- A# k2 v0 o' B) V+ g5 h当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时: S8 F* P$ x+ G! p( W8 |6 Z' V
    前提:服务器的对 shtm 或者 shtml 扩展没有删除!要组件支持才行,几率很小。在 03 系统 IIS 6.0 是默认关闭 SSI 服务的,碰到 BT 的 ewebeditor 时可以试试。
2 l9 ~/ J; v4 P$ S; A. |: U! U' W+ P3 s9 E1 _$ e; E
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时& a0 q( D; G0 L0 t2 c2 Q# w
    比方 config.inc.php、config.aspx 等一些数据配置文件,至于 conn.asp 可以为其他。
6 |! S4 g: g, j6 I: _) `
) N. Y( N6 z( D& u& [
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表