过滤不严,直接可以iis6.0上传
漏洞文件Iheeo_upfile.asp
把asp木马改成xx.asp;1.gif
直接明小子传
Google关键字：inurl:product.asp?Iheeoid=