Java反序列化备忘单
面向渗透测试人员和研究人员的备忘单，其中涉及各种Java（JVM）序列化库中的反序列化漏洞。
请使用#javadeser哈希标签进行鸣叫。
表中的内容
json-io（JSON）
杰克逊（JSON）
Fastjson（JSON）
Genson（JSON）
Flexjson（JSON）
乔德（JSON）
红色5 IO AMF（AMF）
Apache Flex BlazeDS（AMF）
火烈鸟AMF（AMF）
GraniteDS（AMF）
Java WebORB（AMF）
SnakeYAML（YAML）
jYAML（YAML）
YamlBeans（YAML）
“安全”反序列化
Java本机序列化（二进制）
概述
Java反序列化安全性常见问题解答
来自Foxgloves安全
主要演讲，演讲和文档
编组泡菜
通过@frohoff ＆
