原理
http://ipo.snnu.edu.cn/shida/UploadFiles/indentAttFile/2012061222041778.doc
http://ipo.snnu.edu.cn/down.asp?fileup=index.asp
存在任意文件下载漏洞。
在下载文件中找到数据库配置文件，查看得到数据库路径 数据库账户密码
一般下载下来的文件比页面上显示的信息要多，是jsp，asp，php等信息。
asp + access -----mdb asa asp等信息
mysql server 数据库配置文件不允许被下载；
一般看include文件，通过扫描器 扫描出一些敏感文件；
wwwscan 御剑 /inc /data /include 可能数据库文件存放地方；
一般命名为config conn common inc database server db。
查看下载漏洞先回溯是否可能查找根目录；然后试试是否可以任意文件下载。
不错的总结：http://h.evil.blog.163.com/blog/static/997935042012223112435259/