GUI版Java反序列化

admin
admin
admin
102755
文章
87
评论
2023年7月5日07:52:21评论25 views字数 227阅读0分45秒阅读模式

Mysql-fake-server

该项目是MySQL_Fake_Server高级版 当JDBC URL可控时，特殊的MySQL服务端可以读取JDBC客户端任意文件或执行反序列化操作 完全使用Java现实部分配MySQL协议，内部设置常见ysoserial链接，一键启动，自动生成可用于payload测试的用途。

GUI版Java反序列化

获取工具

https://github.com/4ra1n/mysql-fake-server

原文始发于微信公众号（白帽学子）：GUI版Java反序列化

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年7月5日07:52:21
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   GUI版Java反序列化http://cn-sec.com/archives/1854205.html

发表评论

匿名网友 填写信息