ysoserial

ysoserial 是一个用于生成 Java 反序列化漏洞利用载荷的原型工具。它内置多条基于常见 Java 库（如 Apache Commons Collections、Spring、Groovy 等）的 gadget 链，可将用户指定的命令封装为可触发远程代码执行的序列化对象。项目采用纯 Java 实现，支持命令行快速生成 payload，不依赖运行时环境，适用于安全研究与渗透测试中的漏洞验证环节。主要面向 Java 安全审计、红队评估及漏洞复现场景，需配合存在不安全反序列化逻辑的目标应用使用。