オープンソース。新しい可能性。

ysoserialは、安全でないオブジェクト逆シリアル化を悪用するJavaペイロードを生成する概念実証ツールです。Commons Collections、Spring、Groovy、Hibernateなどのライブラリ向けに30以上のガジェットチェーンを同梱し、セキュリティ研究と許可されたテストを目的としています。