JCE - JSP/JPSX CodeEncode - 用于 Webshell 逃避静态查杀的辅助脚本
JCE 是一个用于 Webshell 逃避静态查杀的辅助脚本,可以将 JSP/JSPX 脚本编码成 HTML/Unicode/CDATA 内容格式。
- 增加 All 参数,选择该参数后三种编码随机交叉使用
- 填坑,应该是最后一版了,修复若干 Bug,优化内部代码逻辑
Apache Tomcat/8.0.30
推荐编码 unicode > html = cdata = all
python3 jce.py -i infile.jsp -o outfile.jsp [-t](html/unicode/cdata/all)
- 原代码过长进行编码时候会出现了 HTTP Status 500 等一些报错,基本可以忽略,重新请求多几次即可
- 推荐使用 unicode 进行编码