stm是一种文件后缀名
在浏览器中请求test.stm，没有什么反映，一片空白。但是一查看源代码，会发现是文件的真实内容，如果是ASP文件，则可以查看ASP的源码。
看下IIS服务器\主目录\配置\映射\stm，发现IIS解析此后缀名的文件是C:\WINDOWS\system32\inetsrv\ssinc.dll 也就是服务器端包含。
利用这个特性可以调试ASP程序，如一个asp文件，里面包含了很多的include file="",你想看看有没有重复或其它，可以将此文件后缀名改为stm，再用浏览器浏览，查看其代码。
变通地想，有些网站不准上传asp,aspx,htm,html，但对此文件后缀没有限制，可以上传一个x.stm到服务器。代码中写<!--#include file="conn.asp"-->，如果你知道其conn.asp的准备位置，可以用相对路径定位。然后浏览，怎么样，数据据信息一览无余。此时充当了一个木马的作用。
后记：大家可以用stm来调试asp，并且在配置IIS的时候要删除此映射。上次一位同学要实现查看一个asp全部包含的全部代码的功能，虽然想起来，却忘记了具体的后缀，一时google,baidu都找不到，居然忘记去看IIS的映射。今天偶然想起，好记性不如烂笔头，如果你坚持看到此外，相信本文对你有些用处。
两种方式，通过stm文件，是可以直接将asp文件的源代码直接输出到客户浏览器中。
要求：
1、服务器端要有shtml脚本映射
2、可以向服务器写入.stm/.shtm/.shtml后缀文件
3、知道想察看文件的文件名及相对位置
举例：
向服务器目录写入test.stm文件
<!--#include virtual="/news/index.asp"-->
或者
<!--#include file="index.asp"-->
注意：使用“virtual=”时，要指定文件对于根的相对位置，而使用“file=”的时候，需要指定文件对于上传目录，即test.stm的相对位置。
在浏览器输入http://www.xxx.com/news/test.stm，察看源代码，即可以看到index.asp文件的源代码。当然，我们也可以写入多个文件，来一次察看多个文件的源代码。
也有很多朋友把这个方法用在攻击上，用来查看conn等文件的内容，从而获得数据库位置，都一样！主要是自己灵活应用了！
今天在入侵的时候也遇到这样一个问题，搞一个网络硬盘，asp,asa,aspx的都传不上去，其它的后缀可以上传但不能用，NC抓包上传也搞过，没有效果，后来想到了数据库入侵，于是上传stm文件，并将conn.asp文件包含进去，结果查到了数据库，是asa后缀，插入一句话，连接成功，希望这种方法大家在以后的安检过程中也能用得到哦。
