Deserialización de phar, nueva técnica de explotación en PHP agosto 16, 2018 php seguridad web serialización técnicas +
RCE (serialización) en Oracle Weblogic Server (10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3) abril 20, 2018 exploits herramientas seguridad web serialización vulnerabilidades +
PHPGGC (PHP Generic Gadget Chains): generador de payloads para unserialize() julio 07, 2017 herramientas pentest seguridad web serialización vulnerabilidades +