@yzddmr6
@zsxq: websafe
背景
前几天有个小伙伴做项目的时候遇到一个问题来问我,大概情况如下:
- jsp的站,可以任意文件上传
- 上传jsp会把<%中的<给转义掉
- 上传jspx会把<jsp:scriptlet>到</jsp:scriptlet>中的内容替换为空
问有什么突破办法?
![](https://i-blog.csdnimg.cn/blog_migrate/2c6088a09c25e81ea5a1915f50fbaafc.png)
image.png
![](https://i-blog.csdnimg.cn/blog_migrate/2f6b946a3ea0aa2a38391d7a083db504.png)
image.png
当时研究了一下后jsp
@yzddmr6
@zsxq: websafe
前几天有个小伙伴做项目的时候遇到一个问题来问我,大概情况如下:
问有什么突破办法?
当时研究了一下后jsp