渗透入侵时暴web绝对路径
众所周知，在入侵asp.net的网站时，我们首先就是在aspx文件前加上一个“~”来尝试暴出web的绝对路径，但在入侵用ASP+IIS架设的网站时能不能用呢？答案是肯定的，但是有一定的技巧，假设目标网站的主页为 www.xxxxx/index.asp， 我们可以尝试提交这样的网址www.xxxxx.cn/fkbhvv.aspx ,其中fkbhvv.aspx 是不存在的！这个方法的成功率大约是%60. 家乐福的官方站就有这个漏洞。