Shtml妙用

2012-12-25 17:04:21 122 9419 4
shtml用的是SSI指令，
SSI指令虽然不多 但是功能相对而言还是很强大的，
在PHP禁止了命令执行函数和开了安全模式的时候可以试试看
也可以在服务器允许上传shtml后缀脚本的时候试试
PS:只有服务器配置了允许执行SHTML才行
对于SSI 百度百科给出的解释是：
SSI是为WEB服务器提供的一套命令，这些命令只要直接嵌入到HTML文档的注释内容之中即可。如：
　　<!--#include file="info.htm"-->
　　就是一条SSI指令，其作用是将"info.htm"的内容拷贝到当前的页面中，当访问者来浏览时，会看到其它HTML文档一样显示info.htm其中的内容。


他的指令我就不一样列举了 提几个有用的
<!--#include file="/home/www/user8534/nav_foot.htm"--> //可以用来读文件

<!--#exec cmd="ifconfig"--> //可以用来执行命令

<!--#include virtual="/includes/header.html" --> //也是读文件 与FILE不同他支持绝对路径和../来跳转到父目录 而file只能读取当前目录下的
附图一张，马赛克有点变态哈


类别 渗透测试

关于作者

Cond0r136篇文章1277篇回复

Cond0r
122

评论122次

要评论？请先  登录  或  注册