ysoserial.net

一个用于生成利用不安全的 .NET 对象反序列化漏洞的载荷的概念验证工具。 描述 ysoserial.net 是一组在常见 .NET 库中发现的实用工具和面向属性编程的“利用链”（gadget chains），在适当条件下，它们可以利用执行不安全对象反序列化的 .NET 应用程序。主驱动程序接收用户指定的命令，并将其包装在用户指定的利用链中，然后将这些对象序列化到 stdout。当类路径上具有所需利用链的应用程序不安全地反序列化此数据时，该链将自动被调用，并导致命令在应用程序主机上执行。 应当注意，该漏洞存在于执行不安全反序列化的应用程序中，而不是在于类路径上存在利用链。 本项目受...