好开源，值得被发现。

ysoserial 是用于生成利用不安全对象反序列化漏洞的 Java 序列化载荷的概念验证安全工具，内置 Commons Collections、Spring、Groovy、Hibernate 等库的 30 多种 gadget 链，仅供安全研究与获授权测试。