前言：

以前連接webshell都是用一個(gè)好朋友寫(xiě)的Webshellsniper，但是昨天使用webshellsniper測(cè)試的時(shí)候，發(fā)現(xiàn)不能支持shell_exec()這個(gè)php函數(shù)，問(wèn)了一下才知道，他寫(xiě)的默認(rèn)是只用eval()和assert()函數(shù)的webshell。于是，開(kāi)始心血來(lái)潮，自己寫(xiě)了一個(gè)webshell的簡(jiǎn)單連接器。

Jeshell

github地址:Jeshell

項(xiàng)目描述：

一個(gè)webshell連接器，支持使用執(zhí)行php代碼函數(shù)的webshell，同時(shí)也支持執(zhí)行命令行函數(shù)的webshell。

兩種webshell的形式：

php:

bash:

Paste_Image.png

選項(xiàng)功能：

quit | q 退出

set 重新設(shè)置url,method,password等參數(shù)，如果直接回車(chē)則跳過(guò)對(duì)應(yīng)項(xiàng)目，對(duì)其不做更改。

back | b 后退

help 顯示幫助信息

php 使用執(zhí)行phpcode類(lèi)型的函數(shù)，如eval()

bash 使用執(zhí)行bash命令的函數(shù)，如shell_exec()

使用截圖：

Paste_Image.png

更新內(nèi)容:

由于最近在深入了解朋友的webshellsniper之后，發(fā)現(xiàn)他實(shí)現(xiàn)的功能和考慮的東西比我想的深入多。突然感覺(jué)自己開(kāi)發(fā)的東西沒(méi)有了意義，繼續(xù)完善的話(huà)也不過(guò)是在重復(fù)勞動(dòng)。因此，我要暫停這個(gè)項(xiàng)目，轉(zhuǎn)而去幫他完善他的webshellsniper的功能，最近添加了一個(gè)上傳腳本文件的功能，由于在測(cè)試中，因此暫時(shí)還沒(méi)公開(kāi)。

在此推薦他的github開(kāi)源項(xiàng)目：

Webshell-Sniper：https://github.com/WangYihang/Webshell-Sniper

作者：WangYihang

此外，最近在準(zhǔn)備開(kāi)發(fā)一個(gè)新的項(xiàng)目，至于具體是什么，到時(shí)候會(huì)更新。

經(jīng)驗(yàn)總結(jié)：

由于上一次開(kāi)發(fā)Jshell的時(shí)候，沒(méi)有進(jìn)行一個(gè)事先的產(chǎn)品規(guī)劃和設(shè)計(jì)，都是想到什么功能就添加什么功能，導(dǎo)致許多代碼要去重復(fù)修改，所用的數(shù)據(jù)結(jié)構(gòu)也進(jìn)行了修改，導(dǎo)致開(kāi)發(fā)的效率不高。

這一次開(kāi)發(fā)新的產(chǎn)品，我想要事先做好一個(gè)比較完整的策劃，之后再將其實(shí)現(xiàn)，最后會(huì)在github上開(kāi)源，請(qǐng)拭目以待。

總結(jié)

以上是生活随笔為你收集整理的php webshell开源,[github开源]webshell连接器--Jeshell的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。