jsp资源管理器也可能是木马

tomcat防范：
1.       删除webapps下所有文件夹
2.       修改conf/tomcat-users.xml   去掉里面用户，如下：

<?xml version='1.0' encoding='utf-8'?>
<tomcat-users>
</tomcat-users>

下面附上JFolder.jsp代码，运行后可增删改查文件，执行cmd命令

jsp资源管理器源码见附件！

 

评论

1 楼 ydsakyclguozi 2012-08-07