方法：上传一个 shtm 文件，内容如下：2 y" y' ?" ]2 d" R; H; x
( p) k; e, U! F& ~6 n当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时7 p6 W; i4 a d" ?# [4 G
<!--#includ file="conn.asp"-->
! b1 y9 O% [' ~4 o. z3 U- Q; b
9 `" X a" z4 B( a' y6 W5 o* M当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
" ~" B! N4 ]! i; O+ V* O conn.asp 就一览无遗，直接请求这个 shtm 文件，数据库路径也就到手啦！2 d- K. r `- {
; d. o- F* v* q+ [& Y& S当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时* H/ {; a( m+ W* }: _/ J9 ]' }
解析：
; c3 \" q2 d$ Q$ l' \+ C
. y. `, X7 y! Y; \5 ?4 S' p* `当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
, e) S3 f/ b6 u3 N, Y1 I<!--#includ file="conn.asp"-->9 z2 i/ p G# L0 K
1 F" w5 r' | e# x当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时! s" n7 X( V# Z1 U$ R- X
其作用是将 "conn.asp" 内容拷贝到当前的页面中，就是一条 SSI 指令。当访问者来浏览时，会看到其像 HTML 文档一样显示 conn.asp 其中的内容。
; } l: c7 {3 j: k! ~0 j, p
1 Q/ e" K" I: N2 W1 ^当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时, I- s$ U# E8 e
前提：服务器的对 shtm 或者 shtml 扩展没有删除！要组件支持才行，几率很小。在 03 系统 IIS 6.0 是默认关闭 SSI 服务的，碰到 BT 的 ewebeditor 时可以试试。
9 ]5 I: F( ?: B$ D9 O
, R7 V. \8 ~6 U! t+ a当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
7 ]. Z7 P- K1 B. C+ {( D- Q/ @' [1 ~ 比方 config.inc.php、config.aspx 等一些数据配置文件，至于 conn.asp 可以为其他。
9 ]8 I4 p$ t+ w. ~. n" j8 G$ u; ^. n4 N- p
|
发表于 2012-9-5 15:01:37
收藏
支持
反对