search

wh1t3p1g / ysomap

A helpful Java Deserialization exploit framework.
Apache License 2.0
1.18k stars 150 forks source link

报错 #49

Closed Huuuuuaaaa closed 1 year ago

Huuuuuaaaa commented 1 year ago

使用原本的ysoserial.exploit.JRMPListener启动，run后报错，使用CommonsCollections1、CommonsCollections3、CommonsCollections7都报错： image

Huuuuuaaaa commented 1 year ago

说错了，CommonsCollections3、CommonsCollections7、CommonsCollections9都报错，只有CommonsCollections5能正常使用

wh1t3p1g commented 1 year ago

只有注册了 @Payloads 注解的payload是可用的 可以list看一下支持的payload 目前，cc只保留了好用的几个

Huuuuuaaaa commented 1 year ago

好的，我刚刚才注意到