【合天網安】CONN.ASP暴庫漏洞實驗

0x01預備知識 1、概念： 相對路徑和絕對路徑 絕對路徑：例如D：/test/test.mdb 相對路徑：例如/test/test.mdb   2、%5C暴庫        簡單點說，就是在打開頁面的時候把網頁中的/換成%5C，然後提交就可以得到數據庫地址了，但並不是所有的頁面都可以成功，而需要「asp?id="這樣的網址。因爲這樣的網址表示該頁面調用了數據庫，也就是說如果你知道一個文件調用了數

>>阅读原文<<