看是什么框架类型,如果像是spring这种以jar启动服务的没办法直接解析jsp文件的,建议直接上个spring的冰蝎内存马。
如果是用tomcat、apache、IIS、weblogic起的服务,可以翻目录,然后用certutil下载或者做base64、hex之类的内容编码,解码重定向写入