GrrrDog-Java-Deserialization-Cheat-Sheet:https

Java反序列化备忘单 面向渗透测试人员和研究人员的备忘单，其中涉及各种Java（JVM）序列化库中的反序列化漏洞。 请使用#javadeser哈希标签进行鸣叫。 表中的内容 json-io（JSON） 杰克逊（JSON） Fastjson（JSON） Genson（JSON） Flexjson（JSON） 乔德（JSON） 红色5 IO AMF（AMF） Apache Flex BlazeDS（AMF） 火烈鸟AMF（AMF） GraniteDS（AMF） Java WebORB（AMF） SnakeYAML（YAML） jYAML（YAML） YamlBeans（YAML） “安全”反序列化 Java本机序列化（二进制） 概述 Java反序列化安全性常见问题解答 来自Foxgloves安全 主要演讲，演讲和文档 编组泡菜 通过@frohoff ＆