理论知识： https://portswigger.net/web-security/deserialization Lab: Modifying serialized objects——实验室：修改序列化对象 https://portswigger.net/web-security/deserialization/exploiting/lab-d…
Insecure deserialization——不安全的反序列化
密码保护：HTB-Certified
这篇文章受密码保护，输入密码才能阅读
密码保护：HTB-EscapeTwo
这篇文章受密码保护，输入密码才能阅读
密码保护：HTB-Trickster
这篇文章受密码保护，输入密码才能阅读