前言:

以前连接webshell都是用一个好朋友写的Webshellsniper,但是昨天使用webshellsniper测试的时候,发现不能支持shell_exec()这个php函数,问了一下才知道,他写的默认是只用eval()和assert()函数的webshell。于是,开始心血来潮,自己写了一个webshell的简单连接器。

Jeshell

github地址:Jeshell

项目描述:

一个webshell连接器,支持使用执行php代码函数的webshell,同时也支持执行命令行函数的webshell。

两种webshell的形式:

php:

bash:

Paste_Image.png

选项功能:

quit | q 退出

set 重新设置url,method,password等参数,如果直接回车则跳过对应项目,对其不做更改。

back | b 后退

help 显示帮助信息

php 使用执行phpcode类型的函数,如eval()

bash 使用执行bash命令的函数,如shell_exec()

使用截图:

Paste_Image.png

更新内容:

由于最近在深入了解朋友的webshellsniper之后,发现他实现的功能和考虑的东西比我想的深入多。突然感觉自己开发的东西没有了意义,继续完善的话也不过是在重复劳动。因此,我要暂停这个项目,转而去帮他完善他的webshellsniper的功能,最近添加了一个上传脚本文件的功能,由于在测试中,因此暂时还没公开。

在此推荐他的github开源项目:

Webshell-Sniper:https://github.com/WangYihang/Webshell-Sniper

作者:WangYihang

此外,最近在准备开发一个新的项目,至于具体是什么,到时候会更新。

经验总结:

由于上一次开发Jshell的时候,没有进行一个事先的产品规划和设计,都是想到什么功能就添加什么功能,导致许多代码要去重复修改,所用的数据结构也进行了修改,导致开发的效率不高。

这一次开发新的产品,我想要事先做好一个比较完整的策划,之后再将其实现,最后会在github上开源,请拭目以待。

php webshell开源,[github开源]webshell连接器--Jeshell相关推荐

  1. GitHub开源:升讯威微信营销系统(第三方微信平台)完整源代码

    GitHub :https://github.com/iccb1013/Sheng.WeixinConstruction 升讯威微信营销系统开发实践系列 升讯威微信营销系统开发实践:(1)功能设计与架 ...

  2. Github开源安全工具集合

    2019独角兽企业重金招聘Python工程师标准>>> 本仓库收集的初衷是为向各类企业安全从业人员提供在企业信息安全防护体系建设过程中可以参考的开源安全扫描工具,以期望企业能够利用这 ...

  3. GitHub开源:17M超轻量级中文OCR模型、支持NCNN推理

    目录 1.项目简介 2.项目配置 3.问题解决 1.项目简介 近期GitHub上一位大神开源了一个叫做chineseocr_lite的OCR的项目,这是一个超轻量级中文OCR,支持竖排文字识别.NCN ...

  4. GitHub开源的最全中文诗歌古典文集数据库

    GitHub开源的最全中华古典文集数据库,包含 5.5 万首唐诗.26 万首宋诗.2.1 万首宋词和其他古典文集.诗人包括唐宋两朝近 1.4 万古诗人,和两宋时期 1.5 千古词人. 为什么要做这个仓 ...

  5. GitHub开源:狗屁不通文章生成器

    万字申请,废话报告,魔幻形式主义大作怎么写?GitHub开源狗屁不通文章生成器了解一下, 只要输入一句话,系统就会给你一篇万字长文. 查看源代码编写风格清新脱俗,并且毫无算法,简单暴力,直接在关键语句 ...

  6. Github开源趋势榜Top 1:英伟达升级发布二代StyleGAN,效果更完美

    整理 | Jane 出品 | AI科技大本营(ID:rgznai100) 2018 年底,英伟达借鉴风格迁移的思路,提出当时最先进的无条件生成模型-- StyleGAN ,吸引了大家广泛关注.随后,代 ...

  7. 走你!Github 开源整合

    加入知识星球,最好的分享交流平台哦~ <我的知识星球,最好的分享交流平台> 走你!Github 开源整合 1. Andorid---UI篇---TableLayout(表格布局) gith ...

  8. 龙芯团队完成CoreCLR MIPS64移植,在github开源

    国产龙芯的软件生态之中.NET不会缺席,毕竟 C# 与 .NetCore/Mono 也是全球几大主流的编程语言和运行平台之一,最近一段时间听到太多的鼓吹政务领域不支持.NET, 大家都明白这是某些人为 ...

  9. github开源项目免费使用Azure PipeLine

    微软收购Github后,很多人猜想微软可能会砍掉VSTS,然而事实VSTS并没有砍掉,关于Azure Devops的详细信息可以查看 这篇博客,如果想查看原文也可以从链接里提供的原始地址里查看. 今天 ...

最新文章

  1. java——网络知识积累
  2. 为循环的repeater的第一行加个样式
  3. china-pub计算机图书最新一周排行榜
  4. java 9999 符号_java 9999(示例代码)
  5. 每日一天:对象数组去重
  6. Android性能测试-内存
  7. 区块链学习笔记:DAY05 如何使用公有云区块链服务
  8. mysql数据库文件上传大小控制_[mysql数据库文件大小限制]mysql导入数据库文件最大限制设置...
  9. 前端canvas制作微信小游戏(二)
  10. 【嵌入式06】寄存器方式和HAL库方式实现 串口通信“hello windows!”+流水灯
  11. matlab中求矩阵的迹,求Matlab中矩阵的秩和迹
  12. 技巧分享:wps文件怎么转换成word格式?
  13. android自定义控件padding属性无效的解决
  14. MetCoin 元宇宙是什么?可以免费挖吗?
  15. Word制作毕业论文技巧实例--转载
  16. 8.3 开始使用truffle-contract
  17. 禁止滚动条滚动和移除禁止
  18. 【2012级新生请猛击】NEW COMER FIRST BLOOD 完全题解及代码
  19. 计算机专业名称bios翻译,电脑BIOS中英文对照翻译有哪些?
  20. 2018-9-1-win2d-画出好看的图形

热门文章

  1. 使用 dynamic 类型让 ASP.NET Core 实现 HATEOAS 结构的 RESTful API
  2. asp.net core 1.1 项目升级至 asp.net core 2.0 preview 2
  3. 体验Rabbitmq强大的【优先级队列】之轻松面对现实业务场景
  4. mysql数据表设计要点以及快门
  5. 【VB测绘程序设计】第一章 VB测绘程序设计概述
  6. 【重磅】ArcGIS 10.8手把手经典图文安装教程(附安装包全套装下载,亲测可用)
  7. Android之Launcher分析和修改4——初始化加载数据
  8. Android之应用坐标系统全面详解
  9. Python3 实现单例设计模式
  10. java 获取接口的注解_java反射注解妙用-获取所有接口说明