原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
当网站不能上传asp,asa时网站安全电脑资料
当网站不允许上传
asp cer cdx htr等文件时, 上传一个stm文件, 内容为:
直接请求这个stm文件, conn.asp就一览无遗, 数据库路径也就到手啦!
并且又看了那篇shtml的介绍后，恍然大悟，终于明白了！
原来就是如上所说的，
就是一条SSI指令，其作用是将info.htm的内容拷贝到当前的页面中，当访问者来浏览时，会看到其它HTML文档一样显示info.htm其中的内容，
我在本地试验成功！在我的iis目录下建了一个test.stm文件，内容为：
又在同一目录下放了一个我的一个木马文件ok.asp
在浏览器中请求test.stm，没有什么反映，一片空白，
但是一查看源代码，狂晕，原来就是我的asp文件的内容！
这样我们就可以利用这个来获取要入侵的web的conn文件来获得数据库路径，
但是一个前提是服务器的对stm或者shtml的扩展没有删除。
====================================================
现在很多网站的都不能上传asp，asa，cer等文件，经典的上传漏洞也没有了，但是很多网站还是可以上传其他的，比如shtm或者shtml文件，我发现了一个方法，你可以在本地建立的个shtml文件，然后输入 。conn.asp就是你想读取的asp文件，当然是连接数据库的文件，呵呵，然后上传上去，最后用你的浏览器请求下这个shtml文件，？怎么是空白哪？，哈，查看下这个网页的援代码，就是conn.asp的代码。不用我告诉你都应该怎么作了吧。
模板,内容仅供参考
文档评论（0）