ysoserial-modified

ysoserial-modified 这是原始 ysoserial 应用程序的一个分支，可在此处找到：https://github.com/frohoff/ysoserial 修改说明 由于 Runtime.getRuntime.execString.class 在 Java 中的工作方式，当你需要控制管道或将输出发送到文件（例如 cat /etc/passwd /tmp/passwdcopy）时，嵌套和复杂命令将无法正常工作，因为 Runtime 类的 exec 方法执行的命令不是在终端环境中执行的。一种可行的变通方法是执行 "/bin/sh -c 'command'"，但你需要使用...