[转]Openfire后台getshell（编译好的插件）

0x01 环境：eclipse+openfire源码

源码地址：http://www.igniterealtime.org...

最新版openfire安装方法可参考：http://www.51itong.net/openfi...

0x02 webshell插件生成方法

插件生成思路：将自己想使用的jsp马或者其他辅助jsp加入到已有的plugin->src->web目录下，然后biuld path，然后用ant打包成jar包，这样一个定制的傀儡插件就生成好了。

目前互联网上常见的的openfire版本大多为3.9.0或以上版本，为了兼容低版本，寻找存在插件时最好选支持低版本的插件，具体看plugin.xml中的minServerVersion，如下图：

找到合适的插件后，需要将自己要编译打包的jsp放到插件的src->web目录下，没有目录可以新建一个

然后选中插件，Build Path -> Use as Source Folde