逃避静态查杀的Webshell脚本 ：JCE

简介

JCE 是一个用于 Webshell 逃避静态查杀的辅助脚本，可以将 JSP/JSPX 脚本编码成 HTML/Unicode/CDATA 内容格式。

使用

测试环境：Apache Tomcat/8.0.30

python3 jce.py -i infile.jsp -o outfile.jsp [-t](html/unicode/cdata)

源文件

运行

下载地址

https://github.com/WBGlIl/JCE

原文始发于微信公众号（编码安全研究）：逃避静态查杀的Webshell脚本