deserialization-xxe

SKILLWorkflowcommunauté
v0.0.0zhaji2333MITMis à jour il y a 8 jSource →

当发现XML导入/SOAP/Office解析、序列化数据(Java/PHP/Python/.NET)、JSON深合并、yaml.load、不可信反序列化入口时调用。负责反序列化RCE链、XXE、原型污染、phpggc/ysoserial利用链构造与验证。

Community-submitted skill. Not yet reviewed by the Forge team. Full prompt content may not be available.Request review →
42Étoiles du dépôt
1Clients
1Formats
il y a 8 jDernière mise à jour
Skill
Auteurzhaji2333
Version0.0.0
LicenceMIT
CatégorieWorkflow
Formatsskill.md
PromptNon publié
Compatibilité
Claude✓ Pris en charge
Cursor
Copilot
ChatGPT
Gemini
À propos

当发现XML导入/SOAP/Office解析、序列化数据(Java/PHP/Python/.NET)、JSON深合并、yaml.load、不可信反序列化入口时调用。负责反序列化RCE链、XXE、原型污染、phpggc/ysoserial利用链构造与验证。

Mots-clés
skillclaude