不可以吧,jsp只能include jsp文件吧?要不怎么没看见有人说过jsp include后门呢?
真的可以吗?为什么可以?如果
index.jsp包含1.jpg:
1.jpg内容是我们的菜刀一句话:
Server编译后index.jsp后:
通过请求菜刀接口,可知程序正常http://xxx.com/Demo2/include/?z0=utf-8&023=B&z1=d::
jsp会把包含进来的文件编译成一个servlet而
file路径可以是d:/1.jpg之类的吗?
可以,但是如果不在Web目录可能会在编译时出现500错误(找不到被包含的文件),多刷新一次就行了。这个问题可能是反复的。
怎么去隐藏
这个很简单,因为
小知识,给大家见笑了。知道的同学呵呵下就行了。
文章来源于lcx.cc:jsp能像php asp什么的include后门文件吗?
相关推荐: C#语言病毒旨在攻击.Net 17岁美媚黑客一举成名 荷兰美女黑客
刚刚翻到了一篇好玩的“新闻”,内容如下: 3月1日,几家反病毒公司同时收到了一种名为“Sharpei”的新型病毒复本,这种病毒基于微软最新型的计算机语言C#编写,它设计用于感染那些装有.Net系统的计算机。 反病毒公司Network Associates认为该…
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论