一句话技巧（to be continue）

当被限制上传类型时 能够尝试shtm还有stm和shtml后缀（由ssinc.dll来解析） 内容为<!--#include file="../../../../../../../../conn.asp"-->能够直接把conn.asp文件的内容显示出来了，用右键查看源代码能够看见。（shtm和stm）win2003和xp无效，由于IIS6若是不开启未知cgi后缀解析，显示的就是出现文件不存在。h

>>阅读原文<<