类型:未知 - 返回首页

主题描述:当网站不允许上传ASP,CGI,CER,CDX,HTR
来源:网络   提交:admin   时间:2013-11-24   点击:870

方法:上传一个shtm文件, 内容为:

<!--#include file="conn.asp"-->


直接请求这个shtm文件, conn.asp就一览无遗, 数据库路径也就到手啦!

解析:

<!--#include file="conn.asp"-->
就是一条SSI指令,其作用是将"conn.asp"的内容拷贝到当前的页面中,当访问者来浏览时,会看到其

它HTML文档一样显示conn.asp其中的内容。

前提:服务器的对shtm或者shtml的扩展没有删除!

至于conn.asp可以为其他,比如config.inc.php config.aspx 等一些数据配置文件


本站所有内容 仅供技术研究
如有任何建议与意见请发送至:[email protected]
Copyright (C) 2006-2025 www.hac-ker.com All rights reserved