[Prisoner]

server.mappath - возвращает абсолютный путь для относительного заданного в качестве аргумента (яндекс помог). Стало быть в nl теперь путь к открываемому файлу, но заданный абсолютно. Имя частично берется из формы (n=request.querystring("fname")). Для меня остается загадкой только кто файл положил туда где он ожидается, а ожидается он рядом со скриптом matrix.asp как видно из генерации имени. Кстати... попробуйте отправлять через форму файлы с англ. именами.