0514-86177077

9:00-17:00（工作日）

主页 > 知识库 > 当网站不允许上传asp cer cdx htr文件时的一个解决方法！

当网站不允许上传asp cer cdx htr文件时的一个解决方法！
热门标签：随州销售外呼系统平台 激战黄昏地图标注说明 交行外呼系统有哪些 温岭代理外呼系统 不同的地图标注 临沧移动外呼系统哪家有 宁夏保险智能外呼系统哪家好 怎么更改地图标注电话 防城港市ai电销机器人
前些天向lcx大哥求教关于web上传的问题，说起利用stm来上传，还能执行程序，不解，就给我了一段代码： 
见lcx大哥给的一段代码 
说保存为stm或者shtml看看，运行如下: 

 HTTP_ACCEPT:image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, */* HTTP_ACCEPT_LANGUAGE:zh-cn HTTP_CONNECTION:Keep-Alive HTTP_HOST:localhost HTTP_USER_AGENT:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; Maxthon; .NET CLR 1.1.4322) HTTP_COOKIE:nbblastactivity=1100263629; bblastvisit=1100264583; bblastactivity=1100265530; bbuserid=1; bbpassword=0f8514d1ed2eaa91fb9a87a568f6c96f; ASPSESSIONIDAQTSDRQQ=JOGDCEBDCNKFMLGDNFHPDHMJ HTTP_ACCEPT_ENCODING:gzip, deflate 
当前文件名称:F:\Web\1.stm 

Web服务器的名称和版本:Microsoft-IIS/5.0 
主机名:localhost 
端口:80 
客户或客户代理IP地址:127.0.0.1 
客户或客户代理主机名:127.0.0.1 
PATH_INFO 的值，但带有扩展为某个目录规范的虚拟路径:F:\Web\1.stm 
客户端给出附加路径信息:/1.stm 
image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, */*

一直不解！ 
今天在幻影旅团看到了一段话 
引用 

当网站不允许上传asp cer cdx htr等文件时, 上传一个stm文件, 内容为: 
!--#include file="conn.asp"--> 
直接请求这个stm文件, conn.asp就一览无遗, 数据库路径也就到手啦!

并且又看了那篇shtml的介绍后，恍然大悟，终于明白了！ 
原来就是如上所说的， 
[color=Green]!--#include file="conn.asp"--> 
　　就是一条SSI指令，其作用是将"info.htm"的内容拷贝到当前的页面中，当访问者来浏览时，会看到其它HTML文档一样显示info.htm其中的内容。[/color] 
我在本地试验成功！在我的iis目录下建了一个test.stm文件，内容为： 
!--#include file="ok.asp"--> 

又在同一目录下放了一个我的一个木马文件ok.asp 
在浏览器中请求test.stm，没有什么反映，一片空白。 
但是一查看源代码，狂晕，原来就是我的asp文件的内容！ 
这样我们就可以利用这个来获取要入侵的web的conn文件来获得数据库路径， 
但是一个前提是服务器的对stm或者shtml的扩展没有删除！ 
再次感谢lcx大哥的指导！

标签：青海 阜阳 河源 无锡 忻州 哈密 沈阳 红河

巨人网络通讯声明：本文标题《当网站不允许上传asp cer cdx htr文件时的一个解决方法！》，本文关键词  当,网站,不允许,上传,asp,；如发现本文内容存在版权问题，烦请提供相关信息告之我们，我们将及时沟通与处理。本站内容系统采集于网络，涉及言论、版权与本站无关。
  • 相关文章
  • 下面列出与本文章《当网站不允许上传asp cer cdx htr文件时的一个解决方法！》相关的同类信息！
  • 本页收集关于当网站不允许上传asp cer cdx htr文件时的一个解决方法！的相关信息资讯供网民参考！
    • 推荐文章

    上一篇：xmlHttp ie6下不跨域还提示没有权限，ie8下不会有这错误

    下一篇：PHPSHELL又出新东东啦！

    Copyright © 1999-2012 诚信 合法 规范的巨人网络通讯始建于2005年

    苏ICP备15040257号-8

    产品关键词： 当网站不允许上传asp cer cdx htr文件时的一个解决方法！ 当,网站,不允许,上传,asp,