原理是自动读所有可读的注册表,并自动找注册表里面存在的路径信息,然后全部echo..结合啊d的目录检测然后wt,这样一个星外就… ......

1 注入漏洞：漏洞文件:new_list.asp:bid = trim(request("bid" sid = trim(request("sid" if bid<>"" then...

遇到实在上传不了shell的，可以试试上传一个stm文件, 内容为:<!–#include file=”conn.asp”–>直接访问这个stm文件, 会发现是空白文件，但右键查看源码，你会发现c...