ysoserial

ysoserial Инструмент, созданный для демонстрации концепции proof-of-concept и генерации полезных нагрузок, эксплуатирующих небезопасную десериализацию объектов Java. Описание Первоначально выпущен в рамках доклада на AppSecCali 2015 «Marshalling Pickles: как десериализация объектов испортит вам...