SerialKillerBypassGadgetCollection

SerialKiller: Bypass-Gadget-Sammlung Beschreibung Sammlung von Bypass-Gadgets, die in JVM-Deserialisierungs-Gadget-Ketten verwendet werden können, um defensive Deserialisierung mit "Look-Ahead ObjectInputStreams" zu umgehen. Veröffentlicht im Rahmen des RSA-2016-Vortrags "SerialKiller: Silently...