webshell三剑客[aspxspy、phpspy、jspspy]

最新推荐文章于 2025-06-06 21:16:41 发布
最新推荐文章于 2025-06-06 21:16:41 发布
阅读量956 收藏
点赞数
文章标签： php
本文提供了几种用于不同编程环境下的网站间谍工具介绍，包括ASPSPY、JSPSPY和PHPSPY，这些工具可以帮助用户获取目标站点的相关信息。

ASPSPY：http://www.rootkit.net.cn/article.asp?id=132<已关闭>

下载：ASPXspy2

JSPSPY：http://www.forjj.com/?action=show&id=138 <已关闭>

下载：jspspy

PHPSPY：http://www.4ngel.net/project/phpspy.htm

下载：phpspy

JSP WebSehll 后门脚本
悦分享
08-01 1547
目前很多大型厂商都选择使用Java进行Web项目的开发，近年来随着各种JAVA指定环境RCE漏洞的出现，JavaWeb的安全逐渐被人们所重视，与漏洞相关的还有用于后期维持权限的Webshell。与PHP不同的是，JSP的语言特性较为严格，属于强类型语言，并且在JDK9以前并没有所谓的eval函数。一般而言JSP的变形免杀较为困难，但是依旧存在很多的”黑魔法”。不知攻，焉知防。阿里云安骑士Webshell检测系统在迭代升级过程中，除了内部的不断绕过尝试以外，也长期邀请大量白帽子进行持续的绕过测试。...
网络攻击之-Webshell流量告警运营分析篇
村中少年的专栏
01-01 2005
通过流量数据包从webshell上传，webshell注入，webshell连接通信，Webshell工具利用的角度进行阐述Webshell的防御，告警研判以及处置建议
jspspy database help
weixin_30653023的博客
03-24 212
...
jsp webshell JspSpy.jsp
04-19
jsp webshell jspspy 修复部分操作系统下乱码问题。
AspxSpy2014 Final-aspx免杀大马
seoppg的博客
06-06 804
Computer非空则为远程主机，如果Username中不含反斜杠(\)，则使用当前主机所在域，如果Username中包含反斜杠，则会将域设置为指定的域。TypeName为包含插件方法的完全限定类名，MethodName为方法名，Params为传递的参数，每行一个，空行将被忽略，所有的参数将储存至字符串数组并由反射调用时传递。此版本为开发版本，未进行任何加密，同时不具备免杀功能。IsFull-Trust后面的值表示当前代码是否为Full-Trust，如果为True则为完全信任，此项一定准确。
网页后台文件管理工具jspspy(linux版)
10-21
大名鼎鼎的jspspy源码微修改版，经实际测试可支持weblogic及linux下使用。
Shell三剑客
运维小白
12-25 1203
正则表达式 基本正则表达式元素符：^: 行首定位符 $: 行尾定位符 .： 匹配单个字符 *: 匹配前导符0到多次 .*: 任意多个字符 []: 百里挑一 匹配指定范围内的一个字符 [ - ]:匹配指定范围内的一个字符 [^]：匹配不在指定组内的字符 \:用来转义元字符 \&lt;:词首定位符 \&gt;:词尾定位符 ():\(..\) 匹配稍后使用的字符的标签 x\{m\}:字符x重复出现m次...
shell 三剑客
wyn_99的博客
04-23 198
shell三剑客 grep==================================================== grep 的全程为Global search Regular Expression and Print out the line （类似windows 平台的ctrl+F） #过滤出/etc/passwd 包含root的行 cat /etc/passwd|grep ...
ASPXspy2 webshell
09-14
File Manager | CmdShell | IIS Spy | Process | Services | UserInfo | SysInfo | FileSearch | SU Exp | RegShell | PortScan | DataBase | PortMap 有以上功能！ 文件管理、cmd、IIS遍历 、进程管理（可结束...
phpspy2013个人修改版，加密过免杀
02-08
phpspy2013个人修改版，加密过免杀 非官方发布，增加一些功能，Filemanage增加非FSO模式，增加文件打包 登陆页面伪造、代码压缩加密 登陆页面shell.php?doing=login，密码：admin
强大的webshell管理工具-哥斯拉
12-27
标题中的“强大的webshell管理工具-哥斯拉”指的是一个名为“哥斯拉”的软件工具，它是专门设计用于管理和控制Webshell的。Webshell是一种在Web服务器上运行的后门程序，通常由黑客植入，以远程控制服务器或执行恶意...
非常好用的 PHP webshell
02-01
PHP webshell， 非常好用的 PHP webshell 非常好用的 PHP webshell
aspxspy.aspx又名专版aspx汗血宝马
01-29
aspxspy.aspx又名专版aspx汗血宝马文章地址：http://blog.youkuaiyun.com/cplvfx/article/details/79192183
jspspy.jsp
07-19
如题，jspspy，只用改下密码就能上传了。
绝迹珍藏版aspxspy1.0,最初的才是最美好的！
09-13
webshell,无多余代码，无修改版，传说中江湖上已经绝迹的版本。最初的 ，也是最美好的，就像。
aspx免杀大马,AspxSpy2014,AspxSpy
最新发布
06-06
免责声明： 本程序只用于管理员安全检测，使用前请注意环境与法律法规，因使用不当造成的后果本人不承担任何责任。 已测试的系统： win2003+iis6+.net 2.0 win2008+iis7+.net 4.0 win8+iis8+.net 4.5 注意：此版本最低需要.net 2.0环境，不再支持.net 1.1。如果目标机器是.net 1.1，请换用AspxSpy2010。 由于js问题，建议使用ie8+/ff等浏览器访问，win2003自带的ie6在多个功能页面会显示白板。 此版本为开发版本，未进行任何加密，同时不具备免杀功能。如果没有特殊情况，AspxSpy将不再更新（可能更新插件）。如果有需要的话可以自行进行二次开发，但请保留版权。
PHPspy
专注于性能调优、安全、自动化
04-25 1591
http://www.sablog.net/blog/phpspy_2013/
Shell三剑客你看这篇就够了
sinat_42759524的博客
12-13 361
最基本的解释： grep 命令 ：强大的文本’搜索’工具 sed :实现数据的替换，删除，增加，选取等(以行为单位进行处理) awk : 以字段为单位进行处理(其实就是把一行的数据分割，然后进行处理) -记住三个命令的运用形式 grep '字符' 文件 sed '命令' 文件 awk '条件{命令}' 文件 -死记一点，...
aspxspy.aspx“木马”文件又名专版aspx汗血宝马
橙-极纪元-JJYCheng
01-29 3041
我想通过这个图片你已经看到了这个木马的强大之处了，服务器上的所有资源一览无余，各种操作，各种骚……你懂得！ aspxspy.aspx文件下载地址【仅供学习，不得用于破坏，后果自负】：http://download.youkuaiyun.com/download/cplvfx/10229067 关于ASP.NET木马ASPXSPY的初步处理研究 作者：etzrp 文章连接：http://
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值