Godzilla
Godzilla copied to clipboard
JSPX默认马子字符错误导致无法连接
JAVA_AES_RAW生成的jspx后门有一处字符错误,unicode编码后的字符将<
(即\u003c
)编成了<
(即\u0026\u006c\u0074\u003b
),导致连接出错(initShellOpertion Fail)
生成的webshell编码错误处如下
与JAVA_AES_RAW生成的正常JSP后门解码后对比如下
报错日志
将生成后的\u0026\u006c\u0074\u003b
手动修改成\u003c
即可正常使用