网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时

admin

    方法：上传一个 shtm 文件，内容如下：

0 ~# o* O8 \+ T! x2 d9 V# K当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
1 Q1 y  a2 {. Q<!--#includ file="conn.asp"-->
& y+ i; i# {/ w" y0 J2 E9 B" S% m/ y
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
    conn.asp 就一览无遗，直接请求这个 shtm 文件，数据库路径也就到手啦！

9 D$ r! n& a1 {6 J, b! o: x当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
- u1 s6 J4 y' ]- {4 h9 F    解析：
+ X; x% [: B+ x0 r. {: o
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
<!--#includ file="conn.asp"-->
2 r, T9 S+ S1 S1 \/ F
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
    其作用是将 "conn.asp" 内容拷贝到当前的页面中，就是一条 SSI 指令。当访问者来浏览时，会看到其像 HTML 文档一样显示 conn.asp 其中的内容。
' ?6 y  M% ~) N. _
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
; w; ?1 c* Q4 D9 \* a( B    前提：服务器的对 shtm 或者 shtml 扩展没有删除！要组件支持才行，几率很小。在 03 系统 IIS 6.0 是默认关闭 SSI 服务的，碰到 BT 的 ewebeditor 时可以试试。
& _" e- }: c4 T$ H7 a/ m# A0 t3 e* P
" \3 [, }2 v6 a; `+ n2 t& g+ s当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
3 B- i5 O1 f8 ]" g+ l  H    比方 config.inc.php、config.aspx 等一些数据配置文件，至于 conn.asp 可以为其他。
! a1 x- D8 C; y' _( m
# }- X8 H& @+ [! B