方法：上传一个扩展名为shtm或shtm或stm文件， 内容为：<!--#include file="conn.asp"-->直接访问这个shtm或shtm或stm文件，查看一下源代码，conn.asp就一览无遗, 数据库路径也就到手啦，接下来的工作就是下载数据库，查找管理员密码或者进行数据库插马。

解析：<!--#include file="conn.asp"-->就是一条SSI指令，其作用是将"conn.asp"的内容拷贝到当前的页面中，当访问者来浏览时，会看到其它HTML文档一样显示conn.asp其中的内容。

补充知识：SSI（Server Side Include），通常称为“服务器端嵌入”或者叫“服务器端包含”，是一种类似于ASP的基于服务器的网页制作技术。SSI工作原理：将内容发送到浏览器之前，可以使用“服务器端包含 (SSI)”指令将文本、图形或应用程序信息包含到网页中。例如，可以使用 SSI 包含时间/日期戳、版权声明或供客户填写并返回的表单。对于在多个文件中重复出现的文本或图形，使用包含文件是一种简便的方法。将内容存入一个包含文件中即可，而不必将内容输入所有文件。通过一个非常简单的语句即可调用包含文件，此语句指示 Web 服务器将内容插入适当网页。而且，使用包含文件时，对内容的所有更改只需在一个地方就能完成。因为包含 SSI 指令的文件要求特殊处理，所以必须为所有 SSI 文件赋予 SSI 文件扩展名。默认扩展名是 .stm、.shtm 和 .shtml。

前提条件：服务器的对shtm或者shtml或者stm的扩展名映射没有删除。如果是IIS服务器，WEB程序扩展里面的“在服务器端的包含文件”扩展必须设置为“允许”才行。

后记：至于conn.asp可以为其他,比如config.inc.php config.aspx 等一些数据配置文件，此方法利用有一定的局限性

转载于:https://www.cnblogs.com/invade/archive/2012/02/01/2334917.html

当网站不允许上传ASP,CGI,CER等脚本文件时相关推荐

  1. 当网站不允许上传ASP,CGI,CER,CDX,HTR等类型的文件时

    方法:上传一个shtm文件, 内容为: <!--#include file="conn.asp"--> 直接请求这个shtm文件, conn.asp就一览无遗, 数据库 ...

  2. 当网站不允许上传asp cer cdx htr文件时的一个解决方法！

    From:http://www.neeao.info 在此感谢lcx大哥! 前些天向lcx大哥求教关于web上传的问题,说起利用stm来上传,还能执行程序,不解,就给我了一段代码: 见lcx大哥给的一 ...

  3. 网站不允许上传asp cer cdx htr等文件时

    当网站不允许上传 asp cer cdx htr等文件时, 上传一个stm文件, 内容为: <!--#include file="conn.asp"--> 直接请求这个 ...

  4. 不允许上传asp cer cdx htr文件时解决方法

    一段代码:  <!--#e cho var="ALL_HTTP"--><br> 当前文件名称:<!--#e cho var="DOCUMEN ...

  5. 如何解决ASP.NET网站更改后上传到IIS，看到的依然是旧版内容的问题

    如何解决ASP.NET网站更改后上传到IIS,看到的依然是旧版内容的问题 ASP.NET网站部分页面代码经过后期修改更新后,上传到IIS,在客户端浏览器看到的依然是旧版内容,登录到服务器在服务器本地浏 ...

  6. Aurigma图片上传程序是为您的网站的图片上传解决方案

    Aurigma图片上传程序是为您的网站的图片上传解决方案 Aurigma图片上传器是一个强大和灵活的图像,并且可以在许多不同类型的网站可以使用文件上传的解决方案.除了影像外,任何其他文件类型也可以上传 ...

  7. phpcms发布新闻到数据库_Phpcms V9网站从本地上传到服务器需要修改的地方小结

    Phpcms V9网站从本地上传到服务器需要修改的地方小结 发布时间:2013-06-22 13:37:28   作者:佚名   我要评论 网站在本地做好后要迁移到服务器上:网站在发展的过程中,很可能 ...

  8. 网页服务器日期格式,网站模板如何上传到主机上,用django定义自动插入的时间示格式如何调整...

    网站模板如何上传到主机上?用django定义自动插入的时间示格式如何调整?php如何调用html文件,我的PHP文件是网页整体的模板,中途想放html文件,谁有好方法?下面就来一起看看吧~ 网站模板如 ...

  9. Python | 使用Python爬取Wallhaven网站壁纸并上传百度网盘

    更多详情请查看Honker Python | 使用Python爬取Wallhaven网站壁纸并上传百度网盘 给大家推荐一款超好用的壁纸下载网站-- wallhaven 第一次知道这个网站的时候,惊为天 ...

最新文章

  1. 国内pinterest发展介绍------瀑布流效果
  2. 【数据竞赛】Kaggle GM秘技：树模型初始化技巧
  3. Android 图片加载框架Coil使用总结
  4. 【CodeForces - 864C】Bus （模拟，有坑）
  5. 手机音视频应用开发（专注于Symbian、iPhone、Android等跨平台音视频应用开发方案）
  6. python在线解题_20. 有效的括号-----leetcode刷题（python解题）
  7. 最老程序员创业札记：全文检索、数据挖掘、推荐引擎应用33
  8. python字母变成数字怎么办_在Python中将字母转换为数字
  9. 计算机硬件系统和软件系统
  10. 时评：别让智能设备成为网络安全的“蚁穴”
  11. 前端开发--面试题整理（JS篇）
  12. 吴恩达机器学习 12.异常检测
  13. 麦肯锡用 160 页报告告诉我们：13 年后 8 亿人的饭碗会被机器人抢了
  14. 三、Spring Cloud的配置 之 服务提供者 配置
  15. 五大主流浏览器内核以及国内常见的几种浏览器内核总结
  16. 博途v14电脑要求_博途V14或者V15，大家现在用的电脑-工业支持中心-西门子中国...
  17. 什么是SPU、SKU、ARPU
  18. 服务器的文件分发功能,Web文件分发协议
  19. 8.字典操作。建立一个月份与天数的字典monthdays,月份为“Jan”“Feb”“Mar”“Apr”“May”“Jun” “Jul” “Aug” “Sep” “Oct” “Nov“ “Dec“
  20. 云效平台——基于jmeter的轻量级性能测试平台

热门文章

  1. 「小程序JAVA实战」小程序的留言和评价功能（70）
  2. pandas系列 read_csv 与 to_csv 方法各参数详解（全，中文版）
  3. Glusterfs(distribute) + DRBD + heartbeat + mon 实现分布式文件系统1
  4. 离别海润光伏：杨怀进的“轮回怪圈”
  5. java实现线性顺序表
  6. python----设置默认编码
  7. 2.3、getRunListeners().starting()
  8. python 显示中文_Python|绘制个性化数据的动态图表及解决中文显示问题……
  9. win10电脑浏览器哪个好_电脑WinXP、Win7和Win10，哪个操作系统最好用？
  10. Spring-aop-AbstractAutoProxyCreator