第一步，搜尋存在漏洞的部落格

　　找到任意一個目標後，首先要測試部落格管理員是否將上傳網頁程式檔案刪除了，如果使用者有一些安全意識，有可能會將預設的上傳網頁檔案刪除掉，這時就不行了。

　　我們選“https://home.cnblogs.com” ,在地址後新增“/upfile.asp”後回車，如果看到的提示資訊為“Microsoft VBScript執行時錯誤 錯誤‘800a01b6’”之類的資訊，表示該部落格網站存在著檔案上傳漏洞。

　　第二步，展開攻擊

　　執行“網站上傳利用工具”，在“提交地址”中輸入upfile.asp上傳檔案的所在地址，然後在“上傳路徑”中指定上傳木馬檔案後的儲存路徑，我們一般將它儲存在網站根目錄下。“路徑欄位”和“檔案欄位”使用預設的設定就可以了，在“允許型別”中輸入部落格系統允許上傳的圖片型別。在“本地檔案”後點擊“瀏覽”選擇本地的一個ASP木馬，可以選擇海洋頂端網木馬。

　　現在點選“提交”按鈕，即可上傳木馬，如果看到資訊“1 file had been uploaded!”，則表示檔案上傳成功。接下來，我們就可以連線上傳後的ASP木馬進一步滲透攻擊，達到控制整個網站伺服器的目的