【分享 | 免杀】Bypass-JSPWebshell自动生成工具

最近发现java的站和漏洞日益增加。对jsp的webshell的需求越来越多。

不论是为了接下来的攻防演练还是平时的工作需求，都要去研究一下。

主要针对是最常见的就是Godzilla和Behinder。

1

小问题

逃不过,只要公布出来就一定会被杀的定律。

1.发现原生的冰蝎马已经被D盾告警。

2.一句话版本发现只有windows版本,(没看代码前,我mac一直无法执行～～)

3.个人感觉密钥有点简单嘿嘿。

2

修改

增加的内容:

1. 解决Behider马被D盾警告,完美过D盾。

2. 增加了一句话Linux版本。

3. 增加了apache tomcat的404页面--(不知道为啥mac中文乱码,已解决)。
   

4.  增加了命令行颜色输出,小小美观一下(谁不喜欢好看)

5.  修改Godzilla盾的默认密钥。(以前连过别的攻击队的,嘿嘿)

2

过D盾

2

Linux版本一句话

在mac上进行测试。

3

404页面

增加了apachen tomcat 404的报错页面。

这里html的中文在mac一直乱码。windows没问题。

未进行实战测试。可能存在页面中文乱码问题。

ps:会增加英文版和别的404页面。

4

连接测试

Godzilla

Behinder

Linux版本一句话

5

命令行界面

mac

Windows-cmder

强烈建议用mac/linux/cmder类似命令行。不然会爆炸.如下图～

感谢原作者czz1233/tas9er,我只是搬运工。