Web-Chains

web-chains 项目，又名 java-chains 项目，由 Ar3h 师傅主导开发，漏洞百出和代码审计星球支持，我们站在巨人肩膀上，致力于打造最强的 Java 安全研究领域的瑞士军刀。 web-chains 包含但不限于以下功能： Java 反序列化原生 Payload 生成 Hessian 1/2 反序列化 Payload 生成 Hessian1 支持生成 HessianServlet 格式反序列化数据 Shiro 数据生成（自定义 KEY 使用 GCM 混淆字符等） AMF3 数据生成（基于原生数据多种进阶组合） XStream 数据生成（基于原生数据多种进阶组合） BCEL 字节码生成（直接执行命令，内存马生成，回显生成，探测字节码，读写文件） Class 字节码生成（直接执行命令，内存马生成，回显生成，探测字节码，读写文件） 多种数据库 Payload 生成（Derby | H2 | PostgreSql | Sqlite） Fastjson/SnakeYAML/SpringBeanXML/Velocity/OGNL/MVEL/SPEL/JS/GROOVY 用户名/密码： admin/admin