marshal

本文发布了一条全新的通用 Ruby 反序列化 gadget 链，可将一次 Marshal.load 转变为命令执行，适用于 Ruby 4.0.6，并可回溯至 Ruby 3.3 无需修改，由新 gadget 和改装后的 gadget 共同构建。