IIS下另外乙個危險的ISAPI擴充套件

2021-04-13 11:10:56 字數 925 閱讀 1598

我們先來看乙份關於ssi的介紹:

ssi有什麼用?並且又看了那篇shtml的介紹後,恍然大悟,終於明白了!

原來就是如上所說的,

就是一條ssi指令,其作用是將"conn.asp"的內容拷貝到當前的頁面中,當訪問者來瀏覽時,會看到其它html文件一樣顯示conn.asp其中的內容。

我在本地試驗成功!在我的iis目錄下建了乙個test.shtml檔案,內容為:

又在同一目錄下放了乙個我的乙個木馬檔案ok.asp

在瀏覽器中請求test.shtml,沒有什麼反映,一片空白。

但是一檢視源**,狂暈,原來就是我的asp檔案的內容!

這樣我們就可以利用這個來獲取要入侵的web的conn檔案來獲得資料庫路徑,

但是乙個前提是伺服器的對stm或者shtml的擴充套件沒有刪除,還有乙個就是必須開啟「在服務端包含檔案」web服務擴充套件。

用乙個表的記錄更新另外乙個表

用table 1的address,phone number更新table 2的address,phone number,注意 1.set 後面加上要更新的列,有多個要更新的列時,加上多個列,2.where 後面加上table 1和table 2的關聯列,有多個關聯列時,加上多個列 3.rownum用...

用乙個棧實現另外乙個棧的排序

題目 乙個棧中的型別為整形,現在想將該棧從頂到底按從小到大的順序排序,只允許申請乙個棧 除此之外,可以申請新的變數,但是不能申請額外的資料結構,如何完成排序。思路 設計乙個cur變數,存放stack棧彈出的當前元素,和輔助棧help的棧頂元素進行比較,若大於輔助棧棧頂元素,則將輔助棧中元素一一彈出,...

MFC中乙個危險的Bug

上次說日本海嘯警報的時候,程式出錯。在解析 的時候,發現了mfc中的乙個bug。一。問題的產生。這個程式,用來處理日本各種天氣預報資料,包括災害的預報。如果 颱風之類的自然災害到來,程式會把預報資料進行處理,生成相應的警報資訊,並在電視上面顯示滾動的字幕來提示。程式本身,是幾年前公司的其他人寫的。裡...