方法：上传一个 shtm 文件，内容如下：
0 B. M c# a+ i5 `) }% L
4 T& O4 w. {& W! p) M% _当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时. c( f; Q' o% w# l! Q7 ~
<!--#includ file="conn.asp"-->
$ ^, N' D# S; e: b6 Z l0 `1 F- y! z4 C0 ]2 g9 f
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时" c9 s+ E9 j$ [4 B, b4 Q4 c
conn.asp 就一览无遗，直接请求这个 shtm 文件，数据库路径也就到手啦！
+ i- R5 M2 H0 o6 [. N1 w3 D5 m, E B0 _, j% ?: _% F
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时6 Y/ k, K% Q( k5 ]
解析：' {, G; o5 i) n3 K, g& T
" c7 v$ @ i& v
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
8 r8 z3 C1 U, k- |<!--#includ file="conn.asp"-->
C/ K& A; E- j- `; K: T* J6 @5 Y5 l' i3 R
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时6 W4 w( C0 q' Z, @/ x. e& T1 y- V
其作用是将 "conn.asp" 内容拷贝到当前的页面中，就是一条 SSI 指令。当访问者来浏览时，会看到其像 HTML 文档一样显示 conn.asp 其中的内容。
% u2 q' W+ f$ q& c: F( J d, L. F" m" K4 p* D+ ^( J
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时+ z2 X9 y( F. C. d1 P" M7 N. O
前提：服务器的对 shtm 或者 shtml 扩展没有删除！要组件支持才行，几率很小。在 03 系统 IIS 6.0 是默认关闭 SSI 服务的，碰到 BT 的 ewebeditor 时可以试试。+ x; z, w V4 Y4 ^' l7 |
0 E1 M, h4 K, L$ |) F v
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时 z+ i+ [ r( o2 c' d% A
比方 config.inc.php、config.aspx 等一些数据配置文件，至于 conn.asp 可以为其他。
. f7 j8 i& ?4 z4 w6 c- E/ L8 j1 Y
; W% x% q& ]* T# u2 v# r" b' ? |
发表于 2012-9-5 15:01:37
收藏
支持
反对