菜刀一句话木马,如何使用JSP一句话木马和菜刀木马

菜刀一句话木马,如何使用JSP一句话木马和菜刀木马

相信用过一句话木马的黑阔们对中国菜刀这个程序不会感到陌生，小弟也曾使用PHP一句话木马轻松lcx了很多站。近期Struts2重定向漏洞疯狂来袭，不少黑阔们都摩拳擦掌、争先恐后的寻找属于自己的那群“小肉鸡”。由于工作需要，我也对几个站点做了Struts2重定向漏洞的测试，所有使用Struts2框架的网站安全问题均不容乐观，中标率几乎达到了85%以上。也许一场血雨腥风的Struts2漏洞利用潮即将来临。
说了这么多废话，本文的目的是什么呢？其实只是想记录一下JSP几种后门代码啦，因为曾经找JSP菜刀马找的老辛苦了。
1、首先是JSP一句话木马和它的客户端小伙伴。（小伙伴们都惊呆了~~~）
以下是服务端，保存成one.jsp并上传至目标服务器中。通过使用一句话木马客户端连接one.jsp木马。
将下列代码保存为html页面：
JSP一句话木马客户端 专用JSP木马连接器服务端地址 你提交的代码保存成的文件名： 服务端代码：
保存完成后，打开html页面，写入一句话木马服务端地址，例如......余下全文>>