用的是release里的1.4.4版本。
EventListenerListToString -> XBeanToString -> CommonDbcp2JdbcAttack -> OpengaussJdbc
通过上面的链子生成的JavaNative反序列化Payload，拿去SerializeDump一下，发现JDBC连接串是postgresql，而不是opengauss，如图：
发送到自己搭的靶场也报错：
手动改成opengauss后，能够成功利用。
另外，SerializationDumper模块里，修改下面的序列化数据再重构建后，返回的base64没有变化，是bug吗，还是我使用方式有误。
用的是release里的1.4.4版本。
EventListenerListToString -> XBeanToString -> CommonDbcp2JdbcAttack -> OpengaussJdbc
通过上面的链子生成的JavaNative反序列化Payload，拿去SerializeDump一下，发现JDBC连接串是postgresql，而不是opengauss，如图：
发送到自己搭的靶场也报错：
手动改成opengauss后，能够成功利用。
另外，SerializationDumper模块里，修改下面的序列化数据再重构建后，返回的base64没有变化，是bug吗，还是我使用方式有误。