漏洞检测工具

C#中使用二进制和ProtoBuf分别进行序列化、反序列化、压缩、解压缩对比测试示例源码

shiro反序列化神器，秒杀其他类似工具，用过就知道

java RMI服务远程方法调用漏洞复现工具，RMI反序列漏洞复现工具 attackRMI.jar 绝对好用

ysoserial反序列化漏洞的检查工具 ysoserial-v0.0.5.jar 非常好用

一款好用的shiro检测利用工具，使用方式java -jar shiro_tool.jar https://xx.xx.xx.xx，Github有开源下载链接，在这里上传是为了赚积分下载别的工具，欢迎使用

对文本的信息如何加密成二进制文件，正常情况下打开后无法读懂文本的描述信息

typecho-1.1-15.5.12-beta.zip

使用注意： 1. WebLogic反弹需要等5秒左右 2. 该工具为对外测试版，请尽量按照正常思路来用，比如Url填写清楚，IP地址写对了，报错或者抛异常神马的别怪我，调输入校验好蛋疼。 本工具与网上已公布工具优点： 1. 综合实现网上公布的代码执行、反弹 2. jboss利用里添加一键getshell功能，利用的是jboss的热部署功能，直接部署一个war包，一键返回一个菜刀shell 3. 反弹shell部分更完美，不再加载远程war包，直接发包完成反弹。 4. jboss回显执行命令部分利用异常抛出机制，本地（4.2.3.GA）测试成功，其他版本请自测 5. 体积更小，不再依赖java环境，但程序采用.net编写，需要.net 4.0环境 待完成： we blogic回显结果测试中，稍后加入

C#-JSON序列化和反序列化辅助类