约瑟 概念证明工具，用于生成利用不安全的Java对象反序列化的有效负载。 描述 最初作为AppSecCali 2015讲座一部分发布，其中包含Apache Commons Collections（3.x和4.x），Spring Beans / Core（4.x）和Groovy（ 2.3.x）。 后来进行了更新，以包括和其他几个库的其他小工具链。 ysoserial是在通用Java库中发现的实用程序和面向属性的编程“小工具链”的集合，这些工具库可以在适当的条件下利用Java应用程序对对象执行不