HideShell – JSP后门可隐藏文件隐藏日志
- 发表于
- 安全工具
HideShell后门
HideShell是一个JSP后门木马，除了访问日志之外，还可以在Tomcat下隐藏任意JSP文件（实现隐藏webshell），隐藏访问日志。hideshell.jsp隐藏的JSP在下次重新引导Tomcat实例之前保持accessbile。
支持环境
- Tomcat 7
- Tomcat 8
Hideshell.jsp通过简单删除目标来隐藏JSP文件，同时让Tomcat相信文件仍然存在，从而照常为它们提供服务。作为一款JSP木马后门首要考虑的应该是隐蔽性。
