1 如果你有足够的权限,用FSO读出。
一般来说是很难。
2 把.asp的内容读出来,你要能够有权操纵服务器才行。

解决方案 »

  1.   

    如果这么容易给你把ASP文件的源码读出来,IIS不是又多了一个漏洞了吗!
      

  2.   

    他说的可能只是生成的HTML代码吧。<textarea name="t1" cols="100" rows="20" id="t1"></textarea>
    <script language="vbscript">
    Function bytes2BSTR(vIn) Dim strReturn,i,ThisCharCode,innerCode,Hight8,Low8,NextCharCode
    strReturn = ""

    For i = 1 To LenB(vIn)
    ThisCharCode = AscB(MidB(vIn,i,1))
    If ThisCharCode < &H80 Then
    strReturn = strReturn & Chr(ThisCharCode)
    Else
    NextCharCode = AscB(MidB(vIn,i+1,1))
    strReturn = strReturn & Chr(CLng(ThisCharCode) * &H100 + CInt(NextCharCode))
    i = i + 1
    End If
    Next

    bytes2BSTR = strReturn

    End Function
    </script><script language="JavaScript">
    function getXML(URL) {
    var xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");
    xmlhttp.Open("GET",URL, false);
    try { 
    xmlhttp.Send(); 
    var result = xmlhttp.status;
    }
    catch(e) { return(false); }
    if(result==200) { return(bytes2BSTR(xmlhttp.responseBody)); }
    var xmlhttp = null;
    } t1.innerText = getXML("http://expert.csdn.net/expert/forum.asp");</script>