Awesome
WebSocket 内存马/Webshell,一种新型内存马/WebShell技术
兼容性测试
(1)目前测试通过
Tomcat、Spring、Jetty、WebSphere、WebLogic、Resin
Nodejs (无法动态注入,需要修改代码后重启服务)
(2)还未进行测试
Jboss(WildFly)
(3)无法使用的场景
1.使用了Nginx等代理,未配置Header转发 支持WebSocket 已支持
2.使用了CDN,CDN供应商未支持WebSocket服务 已支持
(4)必须注入内存
已支持jsp文件连接WebSocket,使用更加方便,详情见 BypassNginxCDN 目录,可以直接jsp连接WebSocket代理
详细介绍
版权声明
完整代码:https://github.com/veo/wsMemShell
本文章著作权归作者所有。转载请注明出处!https://github.com/veo