search

wh1t3p1g / ysomap

A helpful Java Deserialization exploit framework.
Apache License 2.0
1.17k stars 150 forks source link

修改Session，为特定payload增添wrapped选项 #52

Closed whocansee closed 1 year ago

whocansee commented 1 year ago

在Session的set和show options逻辑中添加了对wrapped选项的支持（仅在payload中包含wrapped属性时生效）

wh1t3p1g commented 1 year ago

这块不合并了，可以使用DoubleDeserializePayloadGenerator封装二次反序列化

whocansee commented 1 year ago

好的