方法：上传一个 shtm 文件，内容如下：' ~7 ?( B3 A' k" P2 u# n
2 p6 S; C, B6 `% b& u; A
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
. p+ R& o- f4 y" Z+ [<!--#includ file="conn.asp"-->. H0 k6 q2 I% ?+ u; G0 K: J. [
/ ] s( [+ n/ \* R) {; @' b8 ?
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时% p# B3 [9 }" E$ z- C W' [1 m
conn.asp 就一览无遗，直接请求这个 shtm 文件，数据库路径也就到手啦！: M+ s8 R3 U# C5 F H$ Q! Y. _% a
3 k) P6 s3 s# T6 Z; j当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时$ \( s2 K s' b' W! v
解析：. [ }0 j7 t3 [ k: l( T2 U) C
) u: t8 Y* p* Z) U
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时7 m' U% r9 R0 ?5 C4 H, q' q7 P
<!--#includ file="conn.asp"-->( q0 J, j& }$ D2 H+ ]) W3 q' K; }
6 d9 x. ^. F" D1 Z
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
2 U2 \- l' v; L6 c! R 其作用是将 "conn.asp" 内容拷贝到当前的页面中，就是一条 SSI 指令。当访问者来浏览时，会看到其像 HTML 文档一样显示 conn.asp 其中的内容。; f" h/ L3 X( g. q% I& N' a
" N+ T, b1 M, d4 x7 i当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
' r' r E$ l+ d, o# q' X X 前提：服务器的对 shtm 或者 shtml 扩展没有删除！要组件支持才行，几率很小。在 03 系统 IIS 6.0 是默认关闭 SSI 服务的，碰到 BT 的 ewebeditor 时可以试试。9 p7 l0 _; J- ?( \7 N: ~0 r
/ u2 `2 P! W2 |. N. T( t; z+ T' e当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
8 D& F- O& @) [9 K0 A5 _ 比方 config.inc.php、config.aspx 等一些数据配置文件，至于 conn.asp 可以为其他。
3 U# m- @! k4 r$ E% a" t+ u5 ~* ^% n. d7 m4 X
|
发表于 2012-9-5 15:01:37
收藏
支持
反对