skills.homes logoskills.homescapability registry
home/categories/security/wgpsec-aboutsecurity-skills-exploit-deserialization-methodology-skill-md
cd ..
securitytesting-security

deserialization-methodology

不安全反序列化漏洞利用。当发现 Base64 编码的 Cookie/参数、Python pickle 数据、PHP serialized 字符串(O:4:...)、Java serialized 数据(rO0AB...)、Node.js 原型链污染时使用。可直接获取 RCE

عرض المصدرsecurity
wgpsec
maintainer
wgpsec
آخر تحديث 4/6/2026
النجوم
1109
التفرعات
193
quick start

Installation and usage

不安全反序列化漏洞利用。当发现 Base64 编码的 Cookie/参数、Python pickle 数据、PHP serialized 字符串(O:4:...)、Java serialized 数据(rO0AB...)、Node.js 原型链污染时使用。可直接获取 RCE

التثبيت
$ install --globalskills.sh
الاستخدام

بعد التثبيت، يمكنك استخدام هذه المهارة بتشغيل الأمر التالي في الطرفية:

skills use deserialization-methodology