1. Log4j 反序列化过滤绕过:基于 MarshalledObject 的未授权 RCE 漏洞 | 严重 | 2026-08-26 15:44 | github.com | 原文 ↗ | #rce | #public-poc | #java
2. ProtoFuzz:一个 Protobuf 模糊测试工具 博客 | 2016-05-18 11:50 | blog.trailofbits.com | 原文 ↗ | #open-source | #fuzzing | #deserialization
3. Burp Suite 扩展示例:自定义扫描插入点 博客 | 2012-12-18 15:20 | portswigger.net | 原文 ↗ | #burp-suite | #serialization | #extensions
4. Burp Suite 扩展示例:自定义编辑器标签 博客 | 2012-12-17 14:25 | portswigger.net | 原文 ↗ | #burp-suite | #serialization | #extensions