在2017年绿盟科技NS-SRC 处理的漏洞应急中有很大一部分是反序列化漏洞，和以往漏洞形式不一样的是，2017年则多出了fastjson、Jackson等，还有关于XMLDecoder和XStream的应急，本报告重点回顾2017年绿盟科技重点应急，影响面非常广的那些反序列化漏洞。从这个报告中能看出反序列化漏洞的发展，攻击方和防御方不停的对抗过程，bypass和反bypass在这个过程中体现得淋漓尽致。