如何在一个shtml文件里的javascript程序中调用另一个js文件，并传递参数

2008-04-11 03:50:13 163 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Web安全攻防：shtml文件上传漏洞的隐蔽利用与防御实践文件上传漏洞是Web安全中的常见攻击面，其核心在于攻击者通过上传恶意文件获取服务器控制权。从技术原理看，服务器端包含（SSI）作为一种早期动态网页技术，允许在HTML中嵌入服务器端指令，当服务器配置支持时，shtml文件中的SSI指令会被解析执行，这为攻击者提供了命令执行的可能。在文件上传场景中，shtml等非主流但具备执行能力的后缀常因认知盲区被过滤规则遗漏，成为绕过黑名单防御的突破口。结合SSI指令执行与文件上传漏洞，攻击者可在特定配置环境下实现服务器端代码执行，其技术价值在于利用防御盲区实现隐蔽攻击。阅读详情

如何在一个shtml文件里的javascript程序中调用另一个文件，并传递参数 ?
<script language="JavaScript" src="getCity.asp?d_end=">
</script>
<input name="City" type="text" size="10">
上面的文件是在 shtml中我是想把city的值传递到getCity.asp中去 src="getCity.asp?d_end=" 但在这不知道怎么去写
我本来写的是 src="getCity.asp?d_end=<%=request(city)%>" shtml中根本不解析<%%>

...全文