免杀webshell生成器 Webshell Generate

Webshell Generate 1.1 免杀说明：
jsp、jspx：

争取将代码最小化、最简化
代码层使用一些随机变量替换了标识符
cmd 访问为404是伪造的页面，为正常效果，使用：xxx.jsp?pass=
cmd_reflect 访问500，但不影响使用，使用：xxx.jsp?pass=
AntSword 访404为正常使用
behinder 访问404为正常使用
Godzilla 访问空白为正常使用
Godzilla 连接方式为Godzilla生成的加密方式
添加随机注释绕过关键字
使用反射调用defineClass()方法
使用反射编写AES加密
使用unicode编码进一步免杀处理
添加了反射调用ProcessBuilder
……

php：

AntSword 为eval语言构造器，可以直接连接
AntSword_base64 需选择base64方式连接

Webshell Generate下载地址:

https://github.com/cseroad/Webshell_Generate/releases/download/v1.1/Webshell_Generate-1.1.jar