网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时

admin

    方法：上传一个 shtm 文件，内容如下：

7 s( T+ _$ Q$ c9 }' [( j6 j当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
<!--#includ file="conn.asp"-->

# q& l$ q5 A: x* B. ?& b4 K8 v当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
7 H* x7 K% Q  S% S    conn.asp 就一览无遗，直接请求这个 shtm 文件，数据库路径也就到手啦！
, T$ H0 P+ e* e& N( x$ V
4 e; W" K! ~( z. q! K8 ~# v当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
    解析：

当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
& H: P& a# h% ^& `) C) s<!--#includ file="conn.asp"-->
6 l% Q$ w% q7 I  S7 q
6 y# W( q+ Y4 F7 q. H+ c当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
( e! |) H. w8 h6 M- Q    其作用是将 "conn.asp" 内容拷贝到当前的页面中，就是一条 SSI 指令。当访问者来浏览时，会看到其像 HTML 文档一样显示 conn.asp 其中的内容。
! p4 m$ O. q) y/ u1 C' h
" s. y4 c; T8 T当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
& V* `/ \7 t: z. y' t% {    前提：服务器的对 shtm 或者 shtml 扩展没有删除！要组件支持才行，几率很小。在 03 系统 IIS 6.0 是默认关闭 SSI 服务的，碰到 BT 的 ewebeditor 时可以试试。

; p# X. o. {; n9 b0 @) _% `+ A当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时
7 [* J$ |/ h; }6 z$ g    比方 config.inc.php、config.aspx 等一些数据配置文件，至于 conn.asp 可以为其他。