一个小巧的json插件, 此版本新增了对float类型反序列化的支持。 说明：Unity 请使用netstandard2.0下的dll 鄙视CSDN乱改积分的流氓行为

Serializable接口和Externalizable接口实现序列化和反序列化

Weblogic 反序列化漏洞检查工具CVE-2017-10271.zip

Shiro1.2.4及以下版本存在反序列化漏洞，该工具用于测试该漏洞。

FastjsonScan 一个简单的Fastjson反序列化检测burp插件 我在挖洞的时候看到一些json请求总是想要检测一下有没有Fastjson反序列化问题，本可以直接写一个脚本来跑或者搭配其他被动扫描器来验证，但是我太懒了，先不说burp搭配其他扫描器了，就连找到特定目录下的脚本我都觉得麻烦，所以，我决定一劳永逸地解决这个问题，于是去学习了一下burp插件的写法糊弄出了这个插件 安装方法 下载项目中的FastjsonScan.jar文件 在burp的Extender->Extensions栏，点击Add,选择下载好的jar文件就可以了（执行环境是Java) 如果成功安装，会输出如下信息，如果未能成功安装可以换下jdk版本？？我用的1.8 使用方法 使用方法也很简单，就像使用repeater一样，你可以在burp的任何地方选中一个请求右键选择【Send to FastjsonScan

集成多枚举类型统一序列化/反序列化处理，再也不用创建多个Adapter了 http://blog.csdn.net/atm008/article/details/51733849

可回显的jboss反序列化检测工具，jar图形化界面，使用简单方便，能快速的检测内部网站是否存在该漏洞，做好相对于的防护，来源网络，建议虚拟机运行

Java反序列化终极检测工具_Jboss & Weblogic & Websphere

博图反序列化功能指令源程序，博图版本为V15.程序说明请参阅博客《西门子博图功能指令(反序列化)》https://blog.csdn.net/yue008/article/details/118445785

RMI是REMOTE METHOD INVOCATION的简称，是J2SE的一部分，能够让程序员开发出基于JAVA的分布式应用。一个RMI对象是一个远程JAVA对象，可以从另一个JAVA虚拟机上（甚至跨过网络）调用它的方法，可以像调用本地JAVA对象的方法一样调用远程对象的方法，使分布在不同的JVM中的对象的外表和行为都像本地对象一样。 　　本复现工具仅为安全人员研究学习使用，禁止用于非法用途，否则后果自负。