dohttp://subt0x10.blogspot.com/2019/06/attacking-clr-appdomainmanager-injection.htmlupLoad_bm1.asp和upLoad_c1.asp这两个随意选个，一般办理员都忽视了这2缝隙。 /// 显现配置文件 /// </summary>

1、在“Download”标签栏下方的“URL”地址栏中输入那个被挂马的网址“http：//www.xxx.cn/images/2019/log.htm”，然后点击“Get”按钮，该脚页的源码便会在文本框中显示出来了，但在源码中除了几个可疑的Src地址外，没有发现其它反常的代码。