本文主要是介绍哥斯拉v4.01webshell实验，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
1、工具使用
生成有效载荷
选择载荷和加密器
放到对应web目录下，然后就可以添加管理
2 、JAVA_AES_RAW-JSPX/JSP 流量
第一组：请求34880，响应0
第二组：请求48，响应32
第三组：请求64，响应2576
命令执行：
请求：208，响应96 失败的情况
文件管理：
请求：112
3、JAVA_AES_RAW_JSP HTTPS
命令执行
请求487 返回232。
文件目录 487
4、JAVA_AES_BASE64-JSPX流量
携带关键字：pass
第一组：49187，响应0
第二组：73，响应76
第三组：103，响应3468
命令执行
请求300字节以上
4、JAVA_AES_BASE64-JSPX-HTTPS流量
命令执行、文件管理。
请求500
这篇关于哥斯拉v4.01webshell实验的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
