利用stm特性 下载获取ASP源码
来源:互联网 发布:青岛贴心衣佰库淘宝 编辑:程序博客网 时间:2024/06/08 10:20
遇到实在上传不了shell的,可以试试上传一个stm文件, 内容为:
直接访问这个stm文件, 会发现是空白文件,但右键查看源码,你会发现conn.asp就一览无遗, 数据库路径也就到手啦!
并且又看了那篇shtml的介绍后,恍然大悟,终于明白了!
原来就是如上所说的,
就是一条SSI指令,其作用是将”info.htm”的内容拷贝到当前的页面中,当访问者来浏览时,会看到其它HTML文档一样显示info.htm其中的内容。
我在本地试验成功!在我的iis目录下建了一个test.stm文件,内容为:
又在同一目录下放了一个我的一个文件ok.asp
在浏览器中请求test.stm,没有什么反映,一片空白。
但是一查看源代码,狂晕,原来就是我的asp文件的内容!
这样我们就可以利用这个来获取要目标机的web的conn文件来获得数据库路径,
但是一个前提是服务器的对stm或者shtml的扩展没有删除。
====================================================
现在很多网站的都不能上传asp,asa,cer等文件,经典的上传漏洞也没有了,但是很多网站还是可以上传其他的,比如shtm或者shtml文件,我发现了一个方法,你可以在本地建立的个shtml文件,然后输入。conn.asp就是你想读取的asp文件,当然是连接数据库的文件,呵呵,然后上传上去,最后用你的浏览器请求下这个shtml文件,?怎么是空白哪?,哈,查看下这个网页的援代码,就是conn.asp的代码。不用我告诉你都应该怎么做
0 0
- 利用stm特性 下载获取ASP源码
- STM一键下载
- 【STM 32】之智能温控器(PCB、MCU源码和APP源码下载)
- 利用maven下载源码
- STM应用笔记->程序下载
- STM学习资料下载链接
- ASP.NET 3.5 新特性开发向导实践(附项目源码下载)- Part 1
- ASP.NET 3.5 新特性开发向导实践(附项目源码下载)- Part 2
- ASP.NET 3.5 新特性开发向导实践(附项目源码下载)
- Asp利用Stream下载文件
- STM
- 许多asp.net源码下载!
- asp.net经典源码下载!
- 利用ASP远程获取内容
- stm 后缀名 asp ssi 调试 上传 木马
- stm 后缀名 asp ssi 调试 上传 木马
- Asp利用Stream实现文件下载
- 利用ASP下载远程文件到服务器
- 【转载】如何实现微信公众平台消息接口》API指南
- 福布斯2014中国最具潜力中小企业榜出炉
- 正则学习笔记 主要是C#或Javascript
- PHP基础第一天
- 动画演示10个有趣但毫无用处的Linux命令
- 利用stm特性 下载获取ASP源码
- XML解析异常之 The processing instruction target matching "[xX][mM][lL]" is not allowed.
- Windows 服务快捷启动命令 命令行命令大全
- Android Q6. [机卡兼容]手机注册到测试网下, 无法收取短信
- 在oracle下如何创建database link全面总结
- 3n+1
- hibernate根据某一字段查询,返回的实体类对象是null.
- TinyXml快速入门
- 有序线性表的归并算法