JCE
JCE - JSP/JPSX CodeEncode - 用于 Webshell 逃避静态查杀的辅助脚本
简介
JCE 是一个用于 Webshell 逃避静态查杀的辅助脚本，可以将 JSP/JSPX 脚本编码成 HTML/Unicode/CDATA 内容格式。
更新
- 增加 All 参数，选择该参数后三种编码随机交叉使用
- 填坑，应该是最后一版了，修复若干 Bug，优化内部代码逻辑
测试环境
Apache Tomcat/8.0.30
使用
推荐编码 unicode > html = cdata = all
python3 jce.py -i infile.jsp -o outfile.jsp [-t](html/unicode/cdata/all)
原文件
编码后
注意
- 原代码过长进行编码时候会出现了 HTTP Status 500 等一些报错，基本可以忽略，重新请求多几次即可
- 推荐使用 unicode 进行编码