search

wh1t3p1g / ysomap

A helpful Java Deserialization exploit framework.
Apache License 2.0
1.17k stars 150 forks source link

请问一下，如何对fastjson注入一个内存马 #37

Open laowang1026 opened 2 years ago

laowang1026 commented 2 years ago

fastjson不出网 可以用BCEL执行命令回显，不是tomcat环境，怎么注入一个内存马