用仓库里面的代码可以成功，但是换成自己的代码就失败了。

[7sunarni]

我按照readme中的说明，把http服务和rmi服务开启后，启动SomeFastjsonApp类可以成功。但是我自己新建了一个项目，然后再把SomeFastjsonApp中的代码复制过去启动，就不能成功弹出计算器。请问攻击的类有做过什么特殊处理吗？

[7sunarni]

恶意类文件Exploit.class应该是放在攻击者的服务器上，但是在这个项目里面Exploit.java是放在和被攻击项目相同目录下，编译的时候会在target目录下生成Exploit.class文件。
如果项目在有这个文件的时候可以攻击成功，弹出计算器，但是如果把这个文件删掉了就不会弹出计算器。

如果是这样的话，应该不能算成功攻击了吧，因为恶意的类文件必须在目标服务器上才行。