网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时

admin

    方法：上传一个 shtm 文件，内容如下：
) W/ _+ I/ G6 L/ o; J5 i  h
- d  F$ }4 x2 s: Q当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
7 ]0 }! d1 Z% j4 g. z" ?2 Z<!--#includ file="conn.asp"-->
( `1 V- p5 d* }+ i2 U
' Y  l& d" _; _: l当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
    conn.asp 就一览无遗，直接请求这个 shtm 文件，数据库路径也就到手啦！
( A3 `2 }' J/ W3 b9 b! o
  U* o" o5 Q, f) J当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
! y9 G6 v2 S* S9 O* q4 b    解析：
: p: O4 w8 e# Y! @% d' [
0 U( M9 L; q% ?. f$ \" X* {( a当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
0 I. t: R) Q" b; w- s& b* p" `6 o% e<!--#includ file="conn.asp"-->

当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
    其作用是将 "conn.asp" 内容拷贝到当前的页面中，就是一条 SSI 指令。当访问者来浏览时，会看到其像 HTML 文档一样显示 conn.asp 其中的内容。

当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
. T$ [0 j9 U, Z) H+ ^+ \# K    前提：服务器的对 shtm 或者 shtml 扩展没有删除！要组件支持才行，几率很小。在 03 系统 IIS 6.0 是默认关闭 SSI 服务的，碰到 BT 的 ewebeditor 时可以试试。
8 Y( b4 ^5 q7 o3 v) z& Q3 u
当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
    比方 config.inc.php、config.aspx 等一些数据配置文件，至于 conn.asp 可以为其他。