将写好的asp一句话木马改后缀为txt 利用burpsuite截断上传的数据包 把GuFolderPath改成后缀为.asp的文件夹,在IIS6.0里面,asp文件夹里的文件以asp文件解析 菜刀连接,输入地址,连接成功,下载key的asp文件,打开得到key 来源:https://blog.csdn.net/qq_36933272/article/details/100531856 标签 asp 系统漏洞