Question

asp图片马是asp文件，还是图片？

图片马跟一般的改了后缀的asp马有什么不同吗？
如果允许直接上传图片马，能getshell吗？

Answer 1

不能，最基本的网管都知道不能让IIS执行这个漏洞。

追问

意思就是说在漏洞没修复的情况下，还是可以的？
那图片马和a.asp;a.jpg这样的asp木马有什么不同吗？

追答

这样就是asp木马，只不过扩展名改成这种图片格式，IIS的漏洞可以执行。