1. Marshal疯狂:Ruby反序列化漏洞简史 研究 | 2025-08-19 11:00 | blog.trailofbits.com | 原文 ↗ | #ruby | #deserialization | #vulnerabilities
2. GadgetProbe:利用反序列化暴力破解远程类路径 博客 | 2020-02-17 00:00 | bishopfox.com | 原文 ↗ | #java | #deserialization | #penetration-testing