反序列化漏洞方法论

深入参考

• Pickle payload 模板库（回显/盲/文件上传/发送方式）→ references/pickle-payload-templates.md
• RCE 成功但无回显？盲利用外带策略 → references/blind-exploitation.md
• PHP 反序列化详解（POP Chain/Type Juggling/phpggc） → references/php-deserialization.md
• .NET 反序列化利用（ViewState/BinaryFormatter/ysoserial.net） → references/dotnet-deserialization.md

Phase 1: 检测反序列化入口

常见位置：Cookie 值、POST Body、Hidden 表单字段（viewstate）、API 参数、文件上传

格式标识（Magic Bytes）：