一句話技巧（to be continue）

當被限制上傳類型時 能夠嘗試shtm還有stm和shtml後綴（由ssinc.dll來解析） 內容爲<!--#include file="../../../../../../../../conn.asp"-->能夠直接把conn.asp文件的內容顯示出來了，用右鍵查看源代碼能夠看見。（shtm和stm）win2003和xp無效，由於IIS6若是不開啓未知cgi後綴解析，顯示的就是出現文件不存在。h

>>阅读原文<<