渗透入侵时stm文件在入侵中的作用
当网站不允许上传asp .. cer ..cdx . htr 等文件时，上传一个stm文件，代码为 “<!--#include file=”conn.asp”-->”(想查看什么文件就写什么文件名，这里我假设想查看的文件名为”conn.asp”),，然后直接打开这个stm文件的地址，再查看源代码，“conn.asp”这个文件的代码就一览无遗了！