此GUI工具为 https://github.com/C3P0ooo/LDAPUniserial-tool 的图形化版本
可将此项目加入到burpsuite插件当中使用
在菜单栏选择使用
可选择输入自定义的base64编码后的序列化数据或指定保存序列化链的文件
也可使用HTTP服务将文件挂载,会在运行目录下自动生成ser.class文件将传入的内容或文件保存进去
Gadget模式为内置好的部分序列化链,可直接进行使用(由于burp高版本不兼容8版本链的生成,目前只能在GUI中使用)
设置好java运行环境为java8版本
commend输入命令
open -a /System/Applications/Calculator.app/Contents/MacOS/Calculator