连环杀手 SerialKiller是一个易于使用的前瞻性Java反序列化库，用于保护应用程序免受不受信任的输入的侵害。 当使用Java序列化在客户端和服务器之间交换信息时，攻击者可以用恶意数据替换合法的序列化流。 受启发，SerialKiller在命名解析期间检查Java类，并允许将黑名单/白名单组合使用以保护您的应用程序。 免责声明：此库可能（或可能不是）100％可以投入生产。 使用风险自负！ 如何使用SerialKiller保护您的应用程序 下载最新版本的 。 另外，也可以在使用此库