白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
导航
×
首页
白帽子安全
厂商漏洞预警
(2523)
业内新闻动态
(5913)
安全研究
开源工具分享
(187)
技术交流讨论
(19779)
原创文章发布
(21)
AI与区块链安全研究
(29)
程序代码学习
(1042)
WEB代码审计
(1288)
0day漏洞分析
(34)
渗透测试文章
(5928)
Linux/无线/终端 安全
(248)
反病毒/逆向/免杀 二进制
(459)
安全检测工具
(1692)
社会工程交流
(125)
夺旗赛研究
(337)
甲方文档资料
(109)
开源CMS源码
(38)
加密破解及悬赏
(1950)
非安全交流
AI应用交流
(22)
VPS服务器讨论
(46)
区块链币圈交流
(25)
手机卡信用卡
(8)
域名外贸跨境
(10)
电子产品交流
(44)
非技术交流
八卦水区
(6419)
论坛事务
(1663)
人才招聘
(38)
T00ls
»
八卦水区(Discussion )
Java写的web后台怎么上传什么脚本可以拿到shell
liuzhong3639
2021-03-10 09:53
315
11
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
liuzhong3639
UID:13931
注册会员
楼主
积分:293
TCV:3
TuBi:104
坛龄:6年零35天
活跃
5级
#1
一般php、jsp、asp等等都有相关的木马,上传之后可以拿到shell,我就想请教一下各位,java写的web可以任意文件上传,用啥脚本可以拿到shell,有没有大佬指点一下
一般php、jsp、asp等等都有相关的木马,上传之后可以拿到shell,我就想请教一下各位,java写的web可以任意文件上传,用啥脚本可以拿到shell,有没有大佬指点一下
踩帖记录
T00ls路人甲:王的法克。java 写的web 你说用什么脚本?你咋进来的?(2021-03-10 10:17:50)
T00ls路人乙:报告大哥,java就是jsp!不谢!!!!!!!!!!!(2021-03-10 10:26:59)
T00ls路人丙:152天 这么菜?????????????????????(2021-03-10 10:27:14)
T00ls路人丁:java写的脚本,当然是上传java了,shell.java(2021-03-10 17:09:55)
Sniper86
UID:9940
僵尸会员
积分:78
TCV:0
TuBi:22
坛龄:10年111天
2021-03-10
#2
jsp jspx....
为信仰,坚定信念!
匿名
2021-03-10
#3
别人好心提问题(虽然确实有点刷帖的嫌疑),直接在评论区评论即可何必恶意踩人呢,大家都是从菜鸡过来的何必呢?
liuzhong3639
UID:13931
注册会员
楼主
积分:293
TCV:3
TuBi:104
坛龄:6年零35天
活跃
5级
2021-03-10
#4
回复
3#
Anonymous
做了一年的渗透了,确实有些菜,没有学过语言方面发东西
whojeff
UID:10665
注册会员
积分:362
TCV:3
TuBi:909
坛龄:10年103天
活跃
4级
2021-03-10
#5
有的就是不解析jsp的 。尤其是那种前后端分离的
pureqh
UID:12630
新手上路
积分:149
TCV:21
TuBi:493
坛龄:7年243天
活跃
4级
2021-03-11
#6
一般情况是jsp 兄弟
chuyu
UID:9409
僵尸会员
积分:102
TCV:0
TuBi:5
坛龄:10年116天
2021-03-12
#7
java写的得分情况
一般war包形式的并且web.xml配置了jsp解析的直接传jsp就行 还有配置jspx的
springboot那种jar包起的服务,如果没有单独配置解析jsp传文件是拿不到shell的。
http://www.chabug.org
chuyu
UID:9409
僵尸会员
积分:102
TCV:0
TuBi:5
坛龄:10年116天
2021-03-12
#8
另外踩的人里面
> java写的脚本,当然是上传java了,shell.java
多少有点离谱了
http://www.chabug.org
norain2020
UID:13974
潜水会员
积分:74
TCV:0
TuBi:11
坛龄:6年零1天
2021-03-13
#9
这种答案直接百度都有了。。
bhca8373
UID:14082
僵尸会员
积分:90
TCV:0
TuBi:28
坛龄:5年299天
2021-03-16
#10
新人太难生存了
1
2
下一页
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
liuzhong3639
注册会员
楼主
37
主题
602
帖子
104
TuBi
TA的主页
私信TA
返回版块
社区首页
本版最新
t00ls的漏洞怎么发
一个有趣的游戏
求助师傅们,有无师傅能邀请进linux.do ,github账号没有5年申请不了
请教各位大佬,关于imtoken钱包安全问题
“荐片播放器”有什么好的分析工具吗
【新人求助】最近在尝试用 Hermes + Kali Linux 进行 AI 辅助漏洞挖掘,效果不太理想,想请教各位大佬
关于云原生安全的求教
一点疑问
新人菜鸟求助
“一键*卫星”重出江湖?