Java表达式语句生成器
作者:Sec-Labs | 发布时间:
项目地址
https://github.com/woodpecker-appstore/jexpr-encoder-utils
0x01 简介
jexpr-encoder-utils是一款在woodpecker框架中用于生成各种Java语言表达式语句的插件。
0x02 已支持的语句类型
| 表达式名称 | 命令执行 | 回显命令执行 | DNSLog | HTTPLog | Sleep | MemShell Inject | JNDI | Load Jar |
|---|---|---|---|---|---|---|---|---|
| SpEL | √ | √ | √ | √ | √ | √ | √ | x |
| OGNL | √ | √ | √ | √ | √ | √ | √ | x |
| FreeMarker | √ | √ | √ | √ | √ | √ | √ | x |
| EL | √ | √ | √ | √ | √ | √ | √ | x |
| Velocity | √ | √ | √ | √ | √ | √ | x | x |
| ScriptEngineManager(JS) | √ | √ | √ | √ | √ | √ | √ | √ |
0x03 示例界面

标签:工具分享, java安全