Artigo p/ ler depois ++
Aprofundamento em desserialização insegura (vlw pela call N1nja):

https://klezvirus.github.io/Advanced-Web-Hacking/Serialisation/

CyberSecurity Blog

Serialization: the big threat

Various Posts around Cyber Sec