JSPWebShel​​l集合

PEnticE

JSPWebShel​​l集合 (qq.com)

JSP WebShell集合​​​​​​​
BCEL字节码的JSP WebShell
自定义类加载器的JSP WebShell
ScriptEngine.eval 的 JSP WebShell
URLClassLoader加载远程jar的JSP WebShell
javac动态编译类的JSP WebShell
jdk.nashorn.internal.runtime.ScriptLoader类加载器加载的JSP WebShell
java.lang.ProcessImpl JSP WebShelljava.lang.ProcessBuilder WebShell
MethodAccessor.invoke 绕过检测Method.invoke 的JSP WebShell
SPI机制的ScriptEngineManager自动加载实例化JSP WebShell
使用TemplatesImpl触发的JSP WebShell
对象InputStream.resolve类实现反序列化readObject触发的JSP WebShell
JdbcRowSetImpl 进行jndi注入的JSP WebShellTomcat EL 的 JSP WebShell
BCEL类加载器一定的封装-可能在某处禁止了loadClass方法的地方绕过的JSP WebShell
VersionHelper 封装的 URLClassLoader 类加载器的 JSP WebShell
Runtime.exec 的 JSP WebShell使用TemplatesImpl反序列化的JSP WebShell
精讲ScriptEngine.eval的JSP WebShell
调用 Proxy native 方法 defineClass0 加载类字节码 WebShell
使用JDK自带的ASM框架构造字节并加载WebShell
使用jsp标签注入属性解析后代码的JSP WebShell