争取将代码最小化、最简化
代码层使用一些随机变量替换了标识符
cmd 访问为404是伪造的页面,为正常效果,使用:xxx.jsp?pass=
cmd_reflect 访问500,但不影响使用,使用:xxx.jsp?pass=
AntSword 访问wen404为正常使用
behinder 访问404为正常使用
Godzilla 访问空白为正常使用
Godzilla 连接方式为Godzilla生成的加密方式
添加随机注释绕过关键字
使用反射调用defineClass()
方法
使用反射编写AES加密
使用unicode编码进一步免杀处理
添加了反射调用ProcessBuilder
AntSword 为eval语言构造器,可以直接连接
AntSword_base64 需选择base64方式连接
项目地址:
https://github.com/cseroad/Webshell_Generate
免责声明
合一安全提供的资源仅供学习,利⽤本公众号合一安全所提供的信息⽽造成的任何直接或者间接的后果及损失,均由使⽤者本⼈负责,公众号合一安全及作者不为此承担任何责任,一旦造成后果请⾃⾏承担责任!合一安全部分内容及图片源自网络转载,版权归作者及授权人所有,若您发现有侵害您的权利,请联系我们进行删除处理。谢谢 !