offensive-deserialization

仓库创建 2026年3月4日最近提交 2 个月前SkillHot 收录 23 天前

▸ 精选理由

覆盖多语言栈的检查点，便于定位高风险反序列化链路。

▸ 风险提示

含具体利用思路，可能被滥用于未授权入侵活动。

这个 Skill 做什么

不安全反序列化漏洞的识别、利用与检验流程与语言平台要点。

可以帮你识别和利用不安全的反序列化漏洞，覆盖常见平台（Java、PHP、.NET、Python），并教你找出反序列化的汇流点和构造利用链。通常在做代码审计或渗透测试、需要验证任意对象反序列化风险时会用到。特别之处是包含对 ysoserial 等 gadget-chain 技术的实操要点，能把发现变成可复现的利用步骤。

开发编程反序列化漏洞利用平台横向通用

2.8k

Stars

455

Forks

仓库内 Skill

+144

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-deserialization/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-deserialization/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# SKILL: Insecure Deserialization

## Metadata
- **Skill Name**: insecure-deserialization
- **Folder**: offensive-deserialization
- **Source**: https://github.com/SnailSploit/offensive-checklist/blob/main/insecure-deserialization.md

## Description
Insecure deserialization attack checklist: identifying deserialization sinks, Java/PHP/.NET/Python deserialization exploitation, ysoserial gadget chains, magic method abuse, and detection evasion. Use when testing deserialization endpoints or developing deserialization exploits.

## Trigger Phrases
Use this skill when the conversation involves any of:
`deserialization, insecure deserialization, ysoserial, Java deserialization, PHP deserialization,

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有