利用SHTML文件数据库路径方法.pdfVIP

前提是主机支持shtm,shtml

当不允许上传aspcercdxhtr等文件时

上传一个shtml文件,内容为:

!--#includefile=conn.asp--

直接请求这个shtml文件,conn.asp就一览无遗,数据库路径也就到手啦!

并且又看了那篇shtml的介绍后，恍然大悟，明白了！

原来就是如上所说的，

!--#includefile=conn.asp--

就是一条SSI指令，其作用是将info.htm的内容拷贝到当前的页面中，当者来浏览时，会看到其它

HTML文档一样显示info.htm其中的内容。

我在本地试验成功！在我的iis目录下建了一个test.stm文件，内容为：

!--#includefile=ok.asp--

又在同一目录下放了一个我的一个文件ok.asp

在浏览器中请求test.shtm，没有什么反映，一片空白。

但是一查看源代码，狂晕，原来就是我的asp文件的内容！

这样我们就可以利用这个来获取要目标机的web的conn文件来获得数据库路径，

但是一个前提是服务器的对shtm或者shtml的扩展没有删除。