Javaのデシリアライゼーション脆弱性を悪用する際、Apache Commons Collectionsなどの一般的なライブラリ内のクラスメソッドを連鎖させてRCEを実行する攻撃コード生成ツールはどれか。

ysoserialは、Javaのデシリアライズ処理における「ガジェットチェーン」を自動生成するツールであり、多くのJava製Webアプリ攻撃に使用される。

関連記事

関連記事はありません。