用web站点调用dll，然后在dll里封装实现数据，或者资源文件或者执行其他程序，比如网页图片等， dll注册到客户端，然后每次访问该网站都先检测是否有该dll已经注册，没有就再注册，有些asp网站木马就是这样实现的，首先获得服务器的WScript.Shell的权限，然后利用FSO判断DLL是否存在，shell调用regsvr32注册dll 。可以用vc编写ISAPI DLL，也可以在IIS里增加ISAPI映射调用。ActiveX DLL需要注册，不像C#有程序集，好象ASP只能调用ActiveX DLL，是不是它比较老的缘故。使用HTTP的GET方法将DLL从服务器端下载下来。
另外，asp中不需要注册DLL即可调用的方法，加入DLL <!-- METADATA TYPE="typelib" FILE="D:\abs\ee.dll" -->，FILE为绝对路径，没注册找不到。
在“开始→运行”中键入“regsvr32 /u scrrun.dll”就可以禁用FSO对象；如果需要使用FSO对象，键入“regsvr32 scrrun.dll”命令
另外，asp中不需要注册DLL即可调用的方法，加入DLL <!-- METADATA TYPE="typelib" FILE="D:\abs\ee.dll" -->，FILE为绝对路径，没注册找不到。
在“开始→运行”中键入“regsvr32 /u scrrun.dll”就可以禁用FSO对象；如果需要使用FSO对象，键入“regsvr32 scrrun.dll”命令
来源：https://www.cnblogs.com/kuaile/archive/2009/09/12/1565218.html