ASP中可能出现的一种包含漏洞(Server.execute)
阅读原文时间:2024年11月29日阅读:1

author: bin

<% Server.execute(request(“file”)) %>

与include的区别,它可以动态包含文件。
被包含文件里面可执行ASP代码,在国外的源码中有使用的。

include.asp?file=./1.txt

1.txt

<%response.write(now())%>

手机扫一扫

移动阅读更方便

阿里云服务器
腾讯云服务器
七牛云服务器