-
Notifications
You must be signed in to change notification settings - Fork 5
/
Copy path更新日志.txt
22 lines (19 loc) · 1.18 KB
/
更新日志.txt
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
### 1.3.2
#### 问题修复
解决RuoYi JNDI无法注入内存马问题
若依计划任务起了新的线程,无法使用RequestContextHolder获取WebApplicationContext,改换使用LiveBeansView
若依是Spring和Spring-Shiro组合使用,其中拦截器preHandle接收的参数运行类型为ShiroHttpServletRequest
解决SpringBoot+SpringSecurity组合使用时传入request的运行类型不是RequestFacade
SpringBoot+SpringSecurity组合使用时,其中拦截器preHandle接收的参数运行类型为org.springframework.security.web.servletapi.HttpServlet3RequestFactory$Servlet3SecurityContextHolderAwareRequestWrapper
### 1.3.1 更新日志
#### 增加Resin内存马功能
包含ResinListenerBehinder(冰蝎4.1)、ResinListenerCMD内存马
#### 增加Spring内存马功能
包含SpringInterceptor,可进行指定路径
例如:java -jar LDAPDeserialize-tool.jar -g fastjson -c SpringInterceptorBehinder -path /mechoy
或不指定具体路径,此时会生成一个随机路径
#### 输出内容优化
### 1.3.0 更新日志
增加Tomcat Listener内存马功能
包含TomcatListenerCMD马、TomcatListener原版冰蝎马,TomcatListenerBehinderByLei改版冰蝎马
兼容Tomcat8\9