利用stm特性下载获取ASP源码！asp源码

　　现在很多网站的都不能上传asp，asa，cer等文件，经典的上传漏洞也没有了，但是很多网站还是可以上传其他的，比如shtm或者shtml文件，我发现了一个方法，你可以在本地建立的个shtml文件，然后输入!–#include file=”conn.asp”–。conn.asp就是你想读取的asp文件，当然是连接数据库的文件，呵呵，然后上传上去，最后用你的浏览器请求下这个shtml文件，？怎么是空白哪？，哈，查看下这个网页的援代码，就是conn.asp的代码。不用我告诉你都应该怎么做

　　免责申明--------------------------------------------------------------------------------------

　　以上内容仅代表原创者观点，其内容未经本站，中华考试网对以上内容的真实性、完整性不作任何或承诺，转载目的在于传递更多信息，由此产生的后果与中华考试网无关；如以上转载内容不慎了您的权益，请联系我们，我们将会及时处理。