无聊闲逛，跑到angel的blog转了圈，结果发现，靠靠靠，原来在去年12月份，就有一个仿angel的phpspy的jsp版本了，而且功能上比现有的JSPRoot要强悍的多，代理，反弹什么的，额，还有，人家还是个90后，被打击了，早知道有人写，自己就不倒腾了。=。=
不过貌似作者还没有提供下载，大家可以去围观下：JSPSpy地址
再提供个aspx的，ASPXSpy地址
然后大伙可以看看原版的phpspy，PHPSpy（原版）地址
恩，最后是偶的JSPRoot，上面几个大大的都在，偶都不好意思放链接了（幸好名字没叫jspspy，要不这就赤果果的侵权了啊），JSPROOT
Continue reading ‘唉，被打击了，又晚了一步’
其实想把名字叫做jsp木马的,因为功能上基本类似asp木马和php木马,当然,实现的功能没有他们强大,例如没有加入对数据库的相关操作等,但是想了想,还是尊重原作者的意思,叫jsp文件管理器比较好,毕竟木马的话,给人的感觉会比较牛X,还是低调点好,嘿嘿.
这个程序本来原创不是我,是慈勤强,但是原作者的blog和相关网站找不到了,一直放在电脑里面,早就想说改,去年的时候看了一次代码,稍微的改了下,加了下验证登录等的功能,前几天又改吧改吧,加了一些细节上的东西,并且加入了对目录的删除和对目录文件的打包下载,记得angel的phpsky(不知道名字记错没)和asp的一些web木马上都有这样的功能,实现方法不一样,可能有时会有莫名其妙的bug(至少我发现了两个.- -#),但是基本能用,在win主机上比较强大,在linux主机下可能威力上会打折扣,主要取决于启动容器的权限是什么.
Continue reading ‘JSP单文件在线管理,更改删除打包下载,命令行操作代码’
