首先，我们需要用到 cmdasp.asp ， cmdasp 是一个 ASP 文件，它调用了 FileSystemObject 对象，从而实现了对服务器的操作。

首先用 CUTEFTP 连接，然后把 cmdasp 上传，在地址栏中运行 cmdasp.asp 。就可以得到有命令的网页了。

这样我们就可以在那儿执行任意指令了，如 DIR 之类的，我们就像玩 Unicode 一样，具有了执行任意指令的权限，也可以进行一些 net 的命令操作，但这个权限有时候会很小，我们还需要通过类似于 ispc 之类的程序来提高我们的权限，这样我们就成了服务器的管理员了。

但是需要注意，有的时候服务器把 FileSystemObject 设为禁用，这时我们只好用别的办法了或走人，而且，不只是有 cmdasp ，同样还有 cmdcgi 和 cmdphp 等。