欧美成人精品手机在线观看_69视频国产_动漫精品第一页_日韩中文字幕网 - 日本欧美一区二区

<tbody id="mdwok"></tbody>

400 186 1886

[點晴永久免費OA]當(dāng)網(wǎng)站不允許上傳ASP/ASA等類型的文件時IIS6.0文件解析缺陷(asp,asa,cer,cdx,cgi,htr)

當(dāng)前位置：點晴教程→點晴OA辦公管理信息系統(tǒng) →『經(jīng)驗分享&問題答疑』

admin

2020年4月11日 2:51 本文熱度 3220

IIS對文件解析可以用ISAPI擴展。

有的網(wǎng)站在上傳檢測中會用"黑名單"方法，但是有時會忽略asa、cer、cdx擴展名文件上傳，以至于webshell上傳成功。

這是因為默認情況下，IIS對其后綴名映射到了asp.dll，asp.dll又是ASP腳本的解析文件。

附圖(windows 2003 IIS6)：

另外：

上傳一個shtm文件, 內(nèi)容為：

直接請求這個shtm文件，conn.asp就一覽無遺，數(shù)據(jù)庫路徑也就到手啦！

解析：

就是一條SSI指令，其作用是將"conn.asp"的內(nèi)容拷貝到當(dāng)前的頁面中，當(dāng)訪問者來瀏覽時，會看到其它HTML文檔一樣顯示conn.asp其中的內(nèi)容。
前提：服務(wù)器的對shtm或者shtml的擴展沒有刪除！

至于conn.asp可以為其他，比如 config.inc.php、config.aspx 等一些數(shù)據(jù)配置文件。

該文章在 2020/4/11 2:53:58 編輯過

關(guān)鍵字查詢

相關(guān)文章

正在查詢...

點晴ERP是一款針對中小制造業(yè)的專業(yè)生產(chǎn)管理軟件系統(tǒng),系統(tǒng)成熟度和易用性得到了國內(nèi)大量中小企業(yè)的青睞。

點晴PMS碼頭管理系統(tǒng)主要針對港口碼頭集裝箱與散貨日常運作、調(diào)度、堆場、車隊、財務(wù)費用、相關(guān)報表等業(yè)務(wù)管理，結(jié)合碼頭的業(yè)務(wù)特點，圍繞調(diào)度、堆場作業(yè)而開發(fā)的。集技術(shù)的先進性、管理的有效性于一體，是物流碼頭及其他港口類企業(yè)的高效ERP管理信息系統(tǒng)。

點晴WMS倉儲管理系統(tǒng)提供了貨物產(chǎn)品管理,銷售管理,采購管理,倉儲管理,倉庫管理,保質(zhì)期管理,貨位管理,庫位管理,生產(chǎn)管理,WMS管理系統(tǒng),標(biāo)簽打印,條形碼,二維碼管理,批號管理軟件。

點晴免費OA是一款軟件和通用服務(wù)都免費，不限功能、不限時間、不限用戶的免費OA協(xié)同辦公管理系統(tǒng)。