表达式注入
Groovy-代码调用
xstream 反序列化
Log4j2 RCE
浅析FastJSON反序列化漏洞
Mybatis
jackson反序列化
Hibernate
springboot
Snakeyml反序列化