Я не учил asp, но как передаются параметры когда каждая страница заканчивается на aspx? И знака ? нету.
хз. а где хек, в такого типа сайтах интересно есть ли вобще уязвимости? Дайте че нить почитать по хеку с подобного рода сайтами, желательно статью.