ysoserial

ysoserial 안전하지 않은 Java 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명PoC 도구입니다. Description 원래 AppSecCali 2015 발표 "Marshalling Pickles: how deserializing objects will ruin your day" 의 일부로 공개되었으며, Apache Commons Collections3.x 및 4.x, Spring Beans/Core4.x, Groovy2.3.x용 gadget chain을 포함했습니다. 이후 JRE = 1.7u21 및 기타...