本文介绍了如何在eclipse环境下，通过修改Openfire源码并利用Ant打包插件，实现webshell的植入。首先，从指定链接获取源码和安装指南，接着将jsp后门添加到插件源码的web目录，设置源码路径，修改build.properties文件，运行Ant构建生成插件jar包。最后，在Openfire后台上传插件完成getShell。
0x01 环境：eclipse+openfire源码
源码地址：http://www.igniterealtime.org...
最新版openfire安装方法可参考：http://www.51itong.net/openfi...
0x02 webshell插件生成方法
插件生成思路：将自己想使用的jsp马或者其他辅助jsp加入到已有的plugin->src->web目录下，然后biuld path，然后用ant打包成jar包，这样一个定制的傀儡插件就生成好了。
目前互联网上常见的的openfire版本大多为3.9.0或以上版本，为了兼容低版本，寻找存在插件时最好选支持低版本的插件，具体看plugin.xml中的minServerVersion，如下图：
找到合适的插件后，需要将自己要编译打包的jsp放到插件的src->web目录下，没有目录可以新建一个
然后选中插件，Build Path -> Use as Source Folder&#x
最低0.47元/天 解锁文章
9121
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
