webshell入门(一)

最新推荐文章于 2024-08-24 10:10:27 发布

squabLi

最新推荐文章于 2024-08-24 10:10:27 发布

阅读量2.3k

点赞数 1

文章标签： webshell java

本文链接：https://blog.csdn.net/it_arookie/article/details/109627105

版权

这篇博客介绍了如何利用Java的`java.runtime.exec()`和`java.lang.ProcessBuilder()`执行系统命令，展示了在Windows和Linux环境下操作的效果。进一步讨论了如何基于这些原理生成webshell JSP文件，从而获取系统的控制权。

摘要由CSDN通过智能技术生成

利用java的java.runtime.exec()或java.long.ProcessBuilder()来执行系统命令

1.java.runtime.exec()执行系统命令

package web.shell;

import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStream;
import java.io.InputStreamReader;

/**
 * @Date 2020/11/11
 * @Desc    利用java.runtime.exec()
 *                  底层是调用了
 */
public class WebShell_1 {
   
    public static void main(String[] args){
   
        ExecByBasic();
    }
    public static void ExecByBasic(){
   
        BufferedReader bufferedReaderIn = null;
        BufferedReader bufferedReaderErr = null;
        StringBuilder result = new StringBuilder();
        Process process = null;

        String[] shell = new String[3];

        /*shell[0] = "/bin/bash";
        shell[1] = "-c";
        shell[2] = "ls -al /tmp/";*/

        shell[0] = "cmd.exe";
        shell[1] = "/c";
        shell[2] = "dir";

        Runtime runtime = Runtime.getRuntime();
        try {
   
            process = runtime.exec(shell);      //执行shell
            process