SerialKillerBypassGadgetCollection

SerialKiller: коллекция Bypass-гаджетов Описание Набор Bypass-гаджетов, которые можно использовать в цепочках гаджетов десериализации JVM для обхода "Look-Ahead ObjectInputStreams" защитной десериализации. Выпущено в рамках выступления на RSA 2016 "SerialKiller: Silently Pwning Your Java Endpoint...