mirror of
https://github.com/qi4L/JYso.git
synced 2026-09-26 08:41:53 +08:00
Updated JYso‐CN (markdown)
+1
-1
@@ -183,7 +183,7 @@ java -jar JYso-[version].jar -y -g [Gadget] -p "EX-CTomcatEcho"
|
||||
|
||||
对于 Echo 类的回显,是基于在线程组中找到带有指定 Header 头部的请求、执行命令并回显的利用方式。
|
||||
|
||||
使用时在 Header 中加入 `X-Token-Data` ,其值为待执行的命令,命令执行结果将回显在 response 中。
|
||||
使用时在 Header 中加入 `X-Token-Data` 也可以自行指定,其值为待执行的命令,命令执行结果将回显在 response 中。
|
||||
|
||||
+ JNDI-Injection-Exploit 用法:
|
||||
+ 不需要参数时
|
||||
|
||||
Reference in New Issue
Block a user