Tag Archive for 'jsp木马'

JSPRoot(webshell),JDK1.6版,支持修改文件时间等

因为之前的JDK版本限制,1.5上面没有办法针对文件的日期进行修改,这次对一些文件的操作进行了修改,并增加了一些功能,详细功能如下:

JDK1.6版本增加功能:
1.增加了针对当前盘下的文件总大小以及剩余空间大小
2.增加了针对文件以及文件夹的修改日期的设置
3.增加了针对文件权限读、写、执行的权限操作
4.增加针对服务器剪贴板的操作,可对服务器剪贴板的内容进行读取和修改
5.增加远程下载文件的功能,可以由服务器端进行远程文件下载
Continue reading ‘JSPRoot(webshell),JDK1.6版,支持修改文件时间等’

唉,被打击了,又晚了一步

无聊闲逛,跑到angel的blog转了圈,结果发现,靠靠靠,原来在去年12月份,就有一个仿angel的phpspy的jsp版本了,而且功能上比现有的JSPRoot要强悍的多,代理,反弹什么的,额,还有,人家还是个90后,被打击了,早知道有人写,自己就不倒腾了。=。=

不过貌似作者还没有提供下载,大家可以去围观下:JSPSpy地址
再提供个aspx的,ASPXSpy地址
然后大伙可以看看原版的phpspy,PHPSpy(原版)地址
恩,最后是偶的JSPRoot,上面几个大大的都在,偶都不好意思放链接了(幸好名字没叫jspspy,要不这就赤果果的侵权了啊),JSPROOT
Continue reading ‘唉,被打击了,又晚了一步’

JSPRoot,JSP单文件在线管理工具(俗称:WebShell)

倒腾了几天,终于倒腾好了,大致的功能已经完全OK了,增加了在线数据库连接管理的功能,目前支持Access,Mysql,Oracle,Sql Server(因为偶就用过这几种,像其他的DB2了什么的,没怎么用过,也不大熟悉,找不到环境来测试),但是和Angel的PHPSPY还有点区别,毕竟java下的一些东西实现起来没有php的那么方便,所以偶简化了一部分,当然,只要你有权限,用sql自己执行也没什么问题吧。
功能列表:
1.支持对文件的Rename,copy,edit等
2.支持针对文件夹打包功能
3.支持文件下载,上传
4.支持数据库链接,并执行sql语句的功能(支持Access,Mysql,Oracle,Sql Server四种数据库类型,当然,前提是在你的项目下,必须有相应的jar包)
5.支持命令功能,可以运行相应的命令,支持win和linux下不同的命令运行
6.针对目录下指定后缀的文件进行代码批量增加
7.所有操作均为post提交数据,避免get操作,防止在日志中发现
……
Continue reading ‘JSPRoot,JSP单文件在线管理工具(俗称:WebShell)’

JSPRoot,仿照angel的PhpSpy全新写的java下的单文件管理

以前修改过一个版本的,但是中间bug有N多个,而且界面看起来也是怪怪的,无奈,基础代码是别人写的,再修改的话,倒不如自己重新写一个了,因为最近项目上一直是调来调去的,电脑也换来换去的,很不方便,有时候一个小工具可能换个电脑都要再找上半天,嘿,为了省事,自己还是写一个好了,等到找什么东西的时候,让朋友那边给启动下tomcat,偶就自己扒拉着去找。:)

界面上是精仿,恩,功能也是精仿angel的phpspy,phpspy上的功能大部分都有了,关于文件管理这块,常用的功能都有了,至于修改文件创建时间,还有修改权限这块没有弄,数据库管理这块还没作好,在想还要不要弄这块,感觉作用不是很大,不过对于所谓的hacker的话就不清楚了,毕竟java下要操作数据库的话,比php要麻烦的多,看看吧,如果有必要的话,就加上,看心情喽,说不准,写着写着又不想写了。=。=
Continue reading ‘JSPRoot,仿照angel的PhpSpy全新写的java下的单文件管理’


无觅相关文章插件,快速提升流量