导航

Java写的web后台怎么上传什么脚本可以拿到shell

#1
一般php、jsp、asp等等都有相关的木马,上传之后可以拿到shell,我就想请教一下各位,java写的web可以任意文件上传,用啥脚本可以拿到shell,有没有大佬指点一下
一般php、jsp、asp等等都有相关的木马,上传之后可以拿到shell,我就想请教一下各位,java写的web可以任意文件上传,用啥脚本可以拿到shell,有没有大佬指点一下

踩帖记录

  • T00ls路人甲:王的法克。java 写的web 你说用什么脚本?你咋进来的?(2021-03-10 10:17:50)
  • T00ls路人乙:报告大哥,java就是jsp!不谢!!!!!!!!!!!(2021-03-10 10:26:59)
  • T00ls路人丙:152天 这么菜?????????????????????(2021-03-10 10:27:14)
  • T00ls路人丁:java写的脚本,当然是上传java了,shell.java(2021-03-10 17:09:55)
2021-03-10
#2
jsp jspx....
为信仰,坚定信念!
2021-03-10
#3
别人好心提问题(虽然确实有点刷帖的嫌疑),直接在评论区评论即可何必恶意踩人呢,大家都是从菜鸡过来的何必呢?
2021-03-10
#4
回复 3# Anonymous
做了一年的渗透了,确实有些菜,没有学过语言方面发东西
2021-03-10
#5
有的就是不解析jsp的 。尤其是那种前后端分离的
2021-03-11
#6
一般情况是jsp 兄弟
2021-03-12
#7
java写的得分情况

一般war包形式的并且web.xml配置了jsp解析的直接传jsp就行 还有配置jspx的

springboot那种jar包起的服务,如果没有单独配置解析jsp传文件是拿不到shell的。
http://www.chabug.org
2021-03-12
#8
另外踩的人里面

> java写的脚本,当然是上传java了,shell.java

多少有点离谱了
http://www.chabug.org
2021-03-13
#9
这种答案直接百度都有了。。
2021-03-16
#10
新人太难生存了