https://github.com/Ch1ngg/JCE

JCE - JSP/JPSX CodeEncode - 用于 Webshell 逃避静态查杀的辅助脚本
https://github.com/Ch1ngg/JCE

Last synced: 21 days ago
JSON representation

JCE - JSP/JPSX CodeEncode - 用于 Webshell 逃避静态查杀的辅助脚本

• Host: GitHub
• URL: https://github.com/Ch1ngg/JCE
• Owner: Ch1ngg
• Created: 2020-11-05T15:09:21.000Z (about 4 years ago)
• Default Branch: main
• Last Pushed: 2021-10-29T15:46:29.000Z (about 3 years ago)
• Last Synced: 2024-08-05T17:37:40.657Z (4 months ago)
• Language: Python
• Size: 2.2 MB
• Stars: 254
• Watchers: 8
• Forks: 49
• Open Issues: 1
• Metadata Files:
  • Readme: README.md

Awesome Lists containing this project

• awesome-hacking-lists - Ch1ngg/JCE - JCE - JSP/JPSX CodeEncode - 用于 Webshell 逃避静态查杀的辅助脚本 (Python)

README

        
# JCE

JCE - JSP/JPSX CodeEncode - 用于 Webshell 逃避静态查杀的辅助脚本

# 简介

JCE 是一个用于 Webshell 逃避静态查杀的辅助脚本，可以将 JSP/JSPX 脚本编码成 HTML/Unicode/CDATA 内容格式。

# 更新

  - 增加 All 参数，选择该参数后三种编码随机交叉使用

  - 填坑，应该是最后一版了，修复若干 Bug，优化内部代码逻辑

# 测试环境

Apache Tomcat/8.0.30

# 使用

推荐编码

unicode > html = cdata = all

```

python3 jce.py -i infile.jsp -o outfile.jsp [-t](html/unicode/cdata/all)

```

原文件

![](./Xnip2020-11-05_23-20-55.jpg)

编码后

![](./Xnip2020-11-05_23-20-41.jpg)

# 注意

1. 原代码过长进行编码时候会出现了 HTTP Status 500 等一些报错，基本可以忽略，重新请求多几次即可

2. 推荐使用 unicode 进行编码