亚洲最新黄色网址,午夜在线视频一区二区三区,国产成人精品亚洲2020

admin

2020年4月11日 2:51 本文熱度 3222

IIS對文件解析可以用ISAPI擴展。

有的網站在上傳檢測中會用"黑名單"方法，但是有時會忽略asa、cer、cdx擴展名文件上傳，以至于webshell上傳成功。

這是因為默認情況下，IIS對其后綴名映射到了asp.dll，asp.dll又是ASP腳本的解析文件。

附圖(windows 2003 IIS6)：

另外：

上傳一個shtm文件, 內容為：

直接請求這個shtm文件，conn.asp就一覽無遺，數據庫路徑也就到手啦！

解析：

就是一條SSI指令，其作用是將"conn.asp"的內容拷貝到當前的頁面中，當訪問者來瀏覽時，會看到其它HTML文檔一樣顯示conn.asp其中的內容。
前提：服務器的對shtm或者shtml的擴展沒有刪除！

至于conn.asp可以為其他，比如 config.inc.php、config.aspx 等一些數據配置文件。

該文章在 2020/4/11 2:53:58 編輯過

狠狠色丁香婷婷综合尤物/久久精品综合一区二区三区/中国有色金属学报/国产日韩欧美在线观看 - 国产一区二区三区四区五区tv