逃避静态查杀的Webshell脚本

luozhenni

​
逃避静态查杀的Webshell脚本
原文链接：逃避静态查杀的Webshell脚本
WBGlIl Hack分享吧 2022-11-28 08:30 发表于湖南

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。

简介
JCE 是一个用于 Webshell 逃避静态查杀的辅助脚本，可以将 JSP/JSPX 脚本编码成 HTML/Unicode/CDATA 内容格式。

使用
测试环境：Apache Tomcat/8.0.30
python3 jce.py -i infile.jsp -o outfile.jsp [-t](html/unicode/cdata)
源文件

​

编辑

运行

​

编辑

​

编辑

下载地址：https://github.com/WBGlIl/JCE


​