中国网络渗透测试联盟

标题: 网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时 [打印本页]

---

作者: admin    时间: 2012-9-5 15:01
标题: 网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
    方法：上传一个 shtm 文件，内容如下：

当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
" f! M3 s/ Z: r! q9 @  n, B<!--#includ file="conn.asp"-->
" X) N( r' E9 E. W' q. h( r. O
% z- ^2 t3 a6 U当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
6 {$ S  Q" n* K    conn.asp 就一览无遗，直接请求这个 shtm 文件，数据库路径也就到手啦！
) U# W5 N' B4 x# n! ~  g( D
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
' p0 N8 r5 p5 n) P    解析：

9 \9 K$ O3 B2 a# Y& P当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
2 T* ^6 z! K7 J, ^- O5 {4 |: @<!--#includ file="conn.asp"-->
' o. F' m  u3 P  Z8 G
2 |7 ~8 f& a- T9 G( W当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
    其作用是将 "conn.asp" 内容拷贝到当前的页面中，就是一条 SSI 指令。当访问者来浏览时，会看到其像 HTML 文档一样显示 conn.asp 其中的内容。

( x/ G* X5 h/ @/ Z当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
    前提：服务器的对 shtm 或者 shtml 扩展没有删除！要组件支持才行，几率很小。在 03 系统 IIS 6.0 是默认关闭 SSI 服务的，碰到 BT 的 ewebeditor 时可以试试。
" d2 r, G0 h3 S' z2 l9 B
; E' h% o% s8 I1 d' q: l( O* k当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
    比方 config.inc.php、config.aspx 等一些数据配置文件，至于 conn.asp 可以为其他。

7 k2 M5 E! e5 H' F& _

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2