java反序列化排查

反序列化漏洞主要分为四种情况:

1.原生java场景

2.JSON场景

3.XML场景

4.YAML场景

对应的工具或者关键字排查：

1.原生java场景：ObjectInputStrem 、readObject() 、defaultReadObject

    建议解决方案：安全校验，如类名校验

2.JSON场景：parseObject()、parse()、ObjectMapper.reaValue

    建议解决方案：1.fastJson设置setAutoTypeSupport(false)。  2.jackson不开启类型绑定。 开启：enableDefaultTyping()

    建议解决方案：安全校验，如类名校验

3.XML场景：fromXML()  

    建议解决方案：安全校验，如类名校验

4.YAML场景：yaml.load 、YamlReader  、yaml.read

    建议解决方案：安全校验， 如类名校验