Google搜索：inurl:product.asp?Iheeoid=

漏洞文件Iheeo_upfile.asp 

过滤不严.直接可以iis6.0上传

把ASP木马改成scriptkiddies.asp;hacker.gif

直接放到明小子上传