方法：上传一个 shtm 文件，内容如下：5 v3 C. O$ n2 i5 G; l9 b
0 O5 m9 l* y( F: f F
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
! w$ z3 n6 k% j1 i1 ]4 P- {. {' X* K<!--#includ file="conn.asp"-->
! x! N% c' ]3 i) K u9 x2 |, R- }5 D0 C6 z
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时9 L; n3 E' p( {) G
conn.asp 就一览无遗，直接请求这个 shtm 文件，数据库路径也就到手啦！
* ]% [1 _) E( n. \( K3 Y0 x
8 q0 J! i3 e8 U9 G* F" v当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时% c) M9 _3 o7 Y \
解析：2 F/ M% L; V( ?7 H
5 J8 }9 U" a5 E& F: S
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时& X9 u: t) o8 Z$ Q( c# W+ A. X2 {
<!--#includ file="conn.asp"-->
; W0 ?. n w+ L" Z' C8 r* i5 F+ |8 t$ U5 ], C5 `, X/ S
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时# T9 c- j, w, F$ o
其作用是将 "conn.asp" 内容拷贝到当前的页面中，就是一条 SSI 指令。当访问者来浏览时，会看到其像 HTML 文档一样显示 conn.asp 其中的内容。5 p1 }! V" ?; a
+ t: U4 d( Q* }6 s8 O当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
/ |; C7 D$ f! P7 s6 X' Y/ n 前提：服务器的对 shtm 或者 shtml 扩展没有删除！要组件支持才行，几率很小。在 03 系统 IIS 6.0 是默认关闭 SSI 服务的，碰到 BT 的 ewebeditor 时可以试试。
9 t* |/ n3 w2 R3 N& }+ j, r9 J& x/ w5 G$ I' r' I
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时& e! a) `/ z( R7 z# ^0 y u
比方 config.inc.php、config.aspx 等一些数据配置文件，至于 conn.asp 可以为其他。
' ?3 B! A: \6 r* A
/ |- O' p; D+ P |
发表于 2012-9-5 15:01:37
收藏
支持
反对