著名的iisspywebshell，可以查看iis用户名和密码，在普通webshell无法使用的时候，还可一读取注册表键值，是webshell的一大利器。