或　　1)上传aspx大马实验东西：我国菜刀关于crossdomain.xml装备不妥的损害许多文章现已说的很清楚了。 可是怎么运用这个缝隙，怎样写一个exploit来证明缝隙确一向没有很好的材料。 直到2013年8月 Gursev Kalra写了一篇 博客 并共享了他的 运用代码 。

open: module_open,然后开释的payload文件会将自己安装到开端菜单文件夹中。