SerialKillerBypassGadgetCollection

SerialKiller: バイパスガジェットコレクション 説明 JVMデシリアライゼーションガジェットチェーンで使用して、"Look-Ahead ObjectInputStreams"による防御的なデシリアライゼーションをバイパスできるバイパスガジェットのコレクションです。 Alvaro Muñoz（@pwntester）およびChristian Schneider（@cschneider4711）によるRSA 2016講演「"SerialKiller: Silently Pwning Your Java Endpoints"」の一環としてリリースされました。...