利用ms10-070 ASP.NET Padding Oracle信息泄露漏洞,可以读到web.config等重要文件。