Java表达式语句生成器

作者:Sec-Labs | 发布时间:

项目地址

https://github.com/woodpecker-appstore/jexpr-encoder-utils

0x01 简介

jexpr-encoder-utils是一款在woodpecker框架中用于生成各种Java语言表达式语句的插件。

0x02 已支持的语句类型

表达式名称 命令执行 回显命令执行 DNSLog HTTPLog Sleep MemShell Inject JNDI Load Jar
SpEL √ √ √ √ √ √ √ x
OGNL √ √ √ √ √ √ √ x
FreeMarker √ √ √ √ √ √ √ x
EL √ √ √ √ √ √ √ x
Velocity √ √ √ √ √ √ x x
ScriptEngineManager(JS) √ √ √ √ √ √ √ √

0x03 示例界面

f45adad6ea183639

 

标签:工具分享, java安全