GadgetProbe

説明 あなたはちょうどJavaデシリアライゼーションのバグを発見し、ysoserialペイロードをすべて実行したのに、何も得られなかったとします。さて、どうしますか？完全に手掛かりがない状態で、ガジェットチェーンをデバッグしたり構築したりするにはどうすればよいでしょうか？ GadgetProbeの登場です。リモートクラスパスに光を当て、すべての人のバグの重大度を引き上げるツールです。 GadgetProbeはJavaクラスのワードリストを受け取り、シリアライズされたDNSコールバックオブジェクトを出力し、リモートクラスパスに潜んでいるものを報告します。 Burp拡張機能の使用方法...