通过stm文件，是可以直接将asp文件的源代码直接输出到客户浏览器中。
     要求：
     1、服务器端要有shtml脚本映射
     2、可以向服务器写入.stm/.shtm/.shtml后缀文件
     3、知道想观察文件的文件名及相对位置
     举例：
     向服务器目录写入test.stm文件
<!--#include virtual="/news/index.asp"-->
或
<!--#include file="index.asp"-->

     注意：使用“virtual=”时，要指定文件对于根的相对位置，而使用“file=”的时候，需要指定文件对于上传目录，即test.stm的相对位置。
     在浏览器输入http://www.xxx.com/news/test.stm，观察源代码，即可以看到index.asp文件的源代码。当然，我们也可以写入多个文件，来一次观察多个文件的源代码。
     也有许多朋友把这个方法用在攻击上，用来查看conn等文件的内容，从而获得数据库位置，都一样！主要是自己灵活应用了！