Oday1.3.4Beta

1.3.4更新

1.又又又修复了一些bug。

2.增加了几个添加POC时使用的占位关键字：

1.使用HexDecode{{内容}}可在发包时将{{}}内的内容进行16进制数据解码;适配于反序列化等漏洞。如图：

2.使用Base64Decode{{内容}}可在发包时将{{}}内的内容进行base64数据解码;适配于压缩包上传等漏洞。如图：

3.使用{{RequestUrl}}可在发包时替换成当前请求的url;适配于某些需要refer头或者请求路径中需要当前拼接请求URL的情况。如图：

4.使用{{RemoteHttpLog}}可在发包时替换成设置里设置的httplog地址。适用于命令执行不回显的情况。如图：

3.简易的httplog服务在压缩包内，vps上部署即可，使用方式：

再在设置里填你部署的vps的地址和端口

4.之前的版本需要修改本地db文件：使用navicat打开db文件，设计oday_config表结构，在request_timeout下面添加httplog_address字段：

注意，之前的数据表内还有server_address、version_timestamp、finger_timestamp字段，可以直接删除，最后表结构如上图所示即可。