社区
Web 开发
帖子详情
用jsp执行系统上bat文件
zocker
2004-09-17 05:03:54
我想编个jsp页面,让页面每次载入的时候都能够调用执行系统上的.bat文件,请教各位大侠!
...全文
249
7
打赏
收藏
用jsp执行系统上bat文件
我想编个jsp页面,让页面每次载入的时候都能够调用执行系统上的.bat文件,请教各位大侠!
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
7 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
cwflixi8
2004-09-19
打赏
举报
回复
up
zocker
2004-09-18
打赏
举报
回复
我是新人,楼上的各位能不能说的详细点哦!
zocker
2004-09-17
打赏
举报
回复
出现了
The server encountered an internal error (Internal Server Error) that prevented it from fulfilling this request.
的错误
zocker
2004-09-17
打赏
举报
回复
需要调用哪些包呢?
scottwhb
2004-09-17
打赏
举报
回复
Runtime.getRuntime.exec("cmd/c yourbat.bat");
redlaputa
2004-09-17
打赏
举报
回复
Runtime.getRuntime.exec("cmd/c mybatch.bat");
moke33
2004-09-17
打赏
举报
回复
有权限的限制,有一部分操作不可能执行
在application中你可以用Runtime.getRuntime.exec("cmd/c mybatch.bat");
Tomcat CVE-2017-12615
文件
上传漏洞原理、修复与安全加固实战
CVE-2017-12615是Apache Tomcat中因DefaultServlet对HTTP PUT请求路径规范化不一致导致的远程代码
执行
漏洞,影响7.0.0–7.0.79、8.5.0–8.5.16及9.0.0.M1–9.0.1版本。攻击者利用URL末尾空格或斜杠绕过安全校验,上传恶意
JSP
文件
实现RCE。修复方案包括禁用PUT方法、升级至安全版本(如7.0.81+)、严格配置DefaultServlet参数readonly为true,以及部署安全过滤器。需结合日志分析、Webshell排查与最小权限运行等深度加固措施。
SAST实战:构建精准
文件
包含漏洞检测规则
本文聚焦于使用CodeQL构建精准的危险
文件
包含漏洞(LFI/RFI)SAST检测规则,涵盖污染源(Source)、敏感函数(Sink)和净化操作(Sanitizer)的定义,以及基于污点传播分析的数据流查询实现。重点解析多语言场景下的漏洞变体、高级绕过手法(如编码、动态函数调用、框架伪包含)及规则调优策略,强调误报抑制与漏报降低的工程实践,支撑DevSecOps左移落地。
Officeweb365高危漏洞链剖析:从
文件
读取到服务器沦陷的攻防实战
本文深度剖析Officeweb365
系统
中由任意
文件
读取、加密参数逆向、
文件
上传绕过及远程下载解压构成的高危漏洞链。详细阐述各漏洞成因、利用路径(如通过目录遍历窃取AES/RSA密钥,伪造签名绕过上传校验,利用解压功能实现RCE与横向移动),并给出白名单校验、密钥安全存储、MIME内容检测、解压路径隔离等关键技术修复方案,覆盖Web安全核心防御维度。
Jenkins安全渗透实战:从未授权访问到反弹Shell的完整利用链
本文详述了针对Jenkins的完整渗透利用链:从信息收集发现未授权访问入口(如Script Console),到利用Groovy脚本
执行
系统
命令,最终建立Linux/Windows反弹Shell;进一步涵盖权限提升、持久化后门植入,并反向提出安全加固方案,包括权限模型配置、脚本控制台禁用、网络隔离及审计监控等关键防护措施。
文件
上传漏洞实战:从原理到防御的完整攻防演练
文件
上传功能是Web应用中的常见模块,其安全机制的核心在于对用户提交
文件
的严格校验。原理上,攻击者通过构造恶意请求,绕过客户端与服务端的校验逻辑,将可
执行
脚本上传至服务器,从而获取控制权。这一漏洞的技术价值在于,它直接关联到服务器的权限安全,是Web安全测试中的基础且高风险项。应用场景广泛,从内容管理
系统
、社交平台到电商网站,凡涉及用户
文件
上传处皆可能成为攻击入口。本文以一次典型的`fileupload.php`安全审计为例,深入剖析了**黑名单绕过**、**MIME类型伪造**等常见攻击手法,并
系统
阐述了
Web 开发
81,111
社区成员
341,725
社区内容
发帖
与我相关
我的任务
Web 开发
Java Web 开发
复制链接
扫一扫
分享
社区描述
Java Web 开发
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章