Java反序列化漏洞分析、渗透和安全检测
概述Java序列化对象是Java语言中在不同Java程序之间进行数据交换的机制，通过序列化和反序列可以在程序保存和恢复Java执行态的对象，JSO给Java开发带来极大的方便，但同时也是个极大的安全隐患。
java序列化接口，为什么提倡所有类都实现？
在java基础类中，很多类都实现了java.io.Serializable接口，诸如常见的Integer、String、List，这个接口用处是什么，为什么在公司中都规定所有类都实现Serializable接口呢？什么是序列化和反序列化？
Java细节——漏洞多到修不完！甲骨文计划取消Java序列化功能
前沿甲骨文 Java 平台组的首席架构师 Mark Reinhold 指出，甲骨文计划取消 Java 语言主体中的数据序列化/反序列化支持。
WebLogic反序列化漏洞（CVE-2018-2628）漫谈
漏洞简介2018年4月18日，Oracle官方发布了4月份的安全补丁更新CPU，更新中修复了一个高危的 WebLogic 反序列化漏洞CVE-2018-2628。
彻底解决Spring mvc中时间类型的转换和序列化问题
原文地址：https://mp.weixin.qq.com/s/kWaOZag6w8KMzieEFmIgOw作者：码农小胖哥痛点：在使用Spring mvc 进行开发时我们经常遇到前端传来的某种格式的时间字符串无法用java8时间包下的具体类型参数来直接接收。
远程命令执行漏洞组合Java XXE反序列化和路径穿越漏洞实现匿名RCE
漏洞信息Zoho ManageEngine ADAudit Plus v7060 以前版本存在认证前 XXE 、JAVA 反序列化和路径穿越漏洞，组合使用可实现匿名远程命令执行。
