Vedi Inno questa è vecchiotta...ma almeno è fondata

Si tratta, come dice il link, di un bug nella ricezione degli url del file members.asp.

Ci sono in giro addirittura gli exploit...

Ma con Asp questo ed altro