不可以吧,jsp只能include jsp文件吧?要不怎么没看见有人说过jsp include后门呢?
真的可以吗?为什么可以?如果
index.jsp包含1.jpg:
1.jpg内容是我们的菜刀一句话:
Server编译后index.jsp后:
通过请求菜刀接口,可知程序正常http://xxx.com/Demo2/include/?z0=utf-8&023=B&z1=d::
jsp会把包含进来的文件编译成一个servlet而
file路径可以是d:/1.jpg之类的吗?
可以,但是如果不在Web目录可能会在编译时出现500错误(找不到被包含的文件),多刷新一次就行了。这个问题可能是反复的。
怎么去隐藏
这个很简单,因为
小知识,给大家见笑了。知道的同学呵呵下就行了。
文章来源于lcx.cc:jsp能像php asp什么的include后门文件吗?
相关推荐: C#语言病毒旨在攻击.Net 17岁美媚黑客一举成名 荷兰美女黑客
刚刚翻到了一篇好玩的“新闻”,内容如下: 3月1日,几家反病毒公司同时收到了一种名为“Sharpei”的新型病毒复本,这种病毒基于微软最新型的计算机语言C#编写,它设计用于感染那些装有.Net系统的计算机。 反病毒公司Network Associates认为该…
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论