pureqh / webshell Goto Github PK

v2.0
仅供学习 请勿用作非法用途
更新了部分规则，现在可以绕过包括但不仅限于D盾、webdir+、河马、安全狗等查杀工具
项目适配了asp、aspx、php、jsp语言
此项目内的所有shell均支持蚁剑

知识点：使用注释分隔eval函数内关键字,使用类和构造函数替代引用函数
blog：https://pureqh.top/?p=4577
command：python php_webshell.py
知识点：使用分隔关键字等绕过
blog：https://pureqh.top/?p=4611
知识点：使用自定义加密绕过杀软拼接关键字
blog:https://pureqh.top/?p=4638
知识点：利用函数分隔关键字
https://pureqh.top/?p=4720

由于D盾增加规则 将 if(md5($_GET["pass"])=="df24bfd1325f82ba5fd3d3be2450096e") 作为匹配规则 所以更新专用于D盾的webshell生成器
php_D_webshell.py
只用注释依然可以过D盾
其他生成器不受影响

由于D盾将aspx生成器的马提取规则，所以更新专用于D盾的webshell生成器
aspx_D_webshell.py
改动很小 正则查杀**！

万众瞩目的jsp生成器它来了