网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时

admin

    方法：上传一个 shtm 文件，内容如下：
9 w9 i- N3 A9 q" `' G+ b1 z5 K
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
<!--#includ file="conn.asp"-->
; v$ r: b) Y. a( b" O
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
( R; ~( v' K: e; F  ]    conn.asp 就一览无遗，直接请求这个 shtm 文件，数据库路径也就到手啦！
/ P+ L. M7 h5 w4 X& H- M
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
    解析：
$ \* H8 [. J; E) o9 q
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
% J7 w* F* W7 D9 n8 W" F7 o<!--#includ file="conn.asp"-->
5 w, c! Y- b/ r1 X- D' K
) }3 @4 m+ v" P6 [7 ]当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
    其作用是将 "conn.asp" 内容拷贝到当前的页面中，就是一条 SSI 指令。当访问者来浏览时，会看到其像 HTML 文档一样显示 conn.asp 其中的内容。
3 V2 r4 P& q- R; \: F
3 G% \* N$ M3 c) B3 T5 S当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
    前提：服务器的对 shtm 或者 shtml 扩展没有删除！要组件支持才行，几率很小。在 03 系统 IIS 6.0 是默认关闭 SSI 服务的，碰到 BT 的 ewebeditor 时可以试试。

当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
, v7 R- {0 P8 S; C6 a    比方 config.inc.php、config.aspx 等一些数据配置文件，至于 conn.asp 可以为其他。

: S- j. W( B1 z0 z5 r* z0 ?