请勿用作非法用途！ 具体介绍： ://yzddmr6.tk/2019/09/01/BestShell/ 代码开源排除后门，免杀自己做。 4.0更新日志 修复php7.0之后将不再支持与类名相同的构造方法的问题，支持php所有版本。 3.0更新日志 修复压缩功能（mmp改了好久） 支持单文件下载 改正错别字：登陆->登录 更新cmd命令集合，更方便 增加PHP执行命令的函数（proc_open，COM（'Wscript.shell'），shellshock），可以在某些情况下绕过disable_function 2.0更新日志 去除后门 修复乱码问题 所有数据提交均采用base64方式，实测绕过waf udf提权自动加载路径，不用再选择@@ basedir了，并且修复了一个加载路径时的小bug 去除大马标题，防止谷歌黑客找马 从其他大马里移植了顶部函数

是目前最强大完整的JSP网站木马脚本（包含了一个JSP小马）。

PHP免杀方法有很多，加密混淆字符转换拆分等等都可以达到目的，下面来简单介绍几种免杀PHP大马的方法，一句话思路也是一样 拿我很喜欢的一款php大马来示范，这个马支持cmd命令，编辑文件不会空白，界面非常经典，最重要的是支持php7，高音甜中音准低音沉,总之一句话,就是通透! 链接: https://pan.baidu.com/s/1c-6m-KDT5ZCy0DdY02p7QQ 提取码: g3en 没有csdn账号的朋友从这里下

jsp 木马, 放到网站可以访问的目录, 访问页面,即可管理服务器内容.切勿用于非法用途

比较不错的php大马

webshell，可以拿站，不过一定要清除痕迹 ，不然不要做非法用途。否则后果自负。 解压密码：php

jsp大马一只，目前这个比较好用些

一、 整体介绍 　　　 本身代码经过变量转换和替换字符加密,可完美过安全狗,护卫神,D盾,safe3 Waf,KOasp木马查杀等IIS防火墙和查杀工具。 　程序结合海洋顶端asp木马、老兵asp木马、Drakblade暗黑之剑1.3版本、05年到13年主流asp木马的优点进行开发完善制作。 　程序在目录检测功能、隐藏功能、数据库操作和提权处做了较大改进，具体请看下列介绍 二、 提交代码经过ascii 2次转码post提交过IIS安全狗,护卫神,D盾,safe3 Waf等IIS防火墙拦截代码。 三、 登陆成功后显示＂欢迎界面＂,＂欢迎界面＂显示服务器安全指数，等级分为　高、中、低三等级，根据wscript.shell磁盘根目录是否可读取等功能判断。 　第一项显示：服务器iis版本、服务器超时时间、以及session信息、服务器ＣＰＵ数量、主机名、默认管理员信息、Terminal Service终端端口（需要wscript.shell组件支持）支持脚本探测(aspx,php,pl)功能，支持bing查询同服务器所有支持aspx脚本站点。 第二项显示：系统当前路径变量。 　 第三项显示：磁盘根目录的读取权限问题（判断是否可跨站）。 第四项显示：常用组件信息，左侧11个为危险组件，右侧11个为安全组件。 　 第五项显示：读取c:\windows\system32\sethc.exe　和　c:\windows\system32\magnify.exe 文件的属性、时间、文件体积，从而判断是否被入侵。 四、 右上角的ZONE-H图标为一键提交被黑网页到被黑站点统计www.zone-h.com.cn,个人信息请编辑程序修改,或用生成器生成。 五、 WEB根目录和本程序目录都可以转入文件操作页。 　文件操作一：左侧为磁盘和快捷不安全目录查看（目录为智能判断，不存在则不显示） 　文件操作二：右侧为文件操作模块和文件夹操作模块。 文件操作支持浏览器模式打开、编辑(支持UTF-8模式编辑)、复制、移动、删除（支持强制删除只读属性文件）、修改属性为隐藏or正常、数据库模式编辑。 文件夹操作支持修改文件夹属性、删除、复制、移动 数据库模式编辑支持查看内容、修改内容、删除内容、拖库。 六、 功能一分为三项功能 目录检测功能，补丁检测功能以及端口扫描功能。这三项功能不需要服务器过多脚本支持，故而放到一起。 ＊＊＊目录扫描: 支持单文件检测，目录检测，是否循环所有磁盘，是否选择深度目录扫描和子目录扫描(目录扫描结尾必须加入“\”)

个人专用的asp大马，啥也不说了，喜欢的就拿走吧， 个人使用起来很舒服

网站杀手，非常管用（当然，前提是你得会用）