Возможно, это путь к уязвимости.

В посте про уязвимость asp/iis, нельзя ничего откомментить, так как хабр съел форму комментов.

Причина, видимо, тэг _<_script src=.