软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19424+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 ysoserial ，共找到 4 条记录

默认排序最新上传最多下载

利用不安全反序列化漏洞

exploiting-insecure-deserialization

mukul975/Anthropic-Cybersecurity-Skills

本指南为授权渗透测试人员提供了一个全面的参考，用于识别和利用跨多种语言（Java, PHP, Python, .NET）的不安全反序列化漏洞。内容涵盖使用 ysoserial 和 phpggc 等工具生成Payload，以及测试Cookie、HTTP参数和消息队列等各类应用组件，旨在达到远程代码执行（RCE）的目的。

危险反序列化漏洞利用指南

offensive-deserialization

SnailSploit/Claude-Red

本指南详细介绍了跨语言（Java、PHP、Python、.NET等）的不安全反序列化漏洞利用技术。内容涵盖了识别数据输入源（如Cookie、请求体、消息队列）、指纹识别多种序列化格式（如Pickle, Marshal, JSON.NET），并指导用户利用ysoserial等工具链构造复杂的Gadget链。适用于进行系统渗透测试和安全代码审计。

反序列化漏洞专家攻击手册

deserialization-insecure

yaklang/hack-skills

本手册提供了一份全面的指南，详细介绍了跨Java、PHP和Python等主流语言进行不安全反序列化漏洞攻击的专家级技术。内容涵盖了从流量指纹识别、利用Commons Collections和Shiro等高级链条，到使用ysoserial实现远程代码执行（RCE）的完整攻击流程。

不安全反序列化漏洞挖掘

hunt-deserialization

sickn33/agentic-awesome-skills

面向授权渗透测试场景，系统讲解不安全反序列化漏洞的挖掘方法：Java ysoserial 利用链、PHP 对象注入、Python pickle、.NET ViewState 与 JNDI/Log4Shell，可直接导致远程代码执行。

1

语言