XML序列化这个东西挺搞人的，当你的Class里有Hashtable这样的东西的时候，在序列化的时候，在XmlSerializer serialize = new XmlSerializer(typeof(myClass));这一句上会出来一个“反射类型时出错”的错误。其实就是那个Hashtable在搞鬼，直接把上面一句换成XmlSerializer serialize = new XmlSerializer(typeof(Hashtable));罪魁祸首就出来了。这次是：“不支持类型 Sys
Freddy the Serial（isation）Killer-反序列化错误查找器
Burp Suite扩展，可帮助检测和利用序列化库/ API。
此有用的扩展最初是由Nick Bloor（nickstadb）为NCC Group开发的，主要基于AlvaroMuñoz和Oleksandr Mirosh日 ，他们在Black Hat USA 2017和DEF CON 25上进行了介绍。他们在工作中回顾了针对Java和.NET的一系列JSON和XML序列化库，发现它们中的许多都支持任意运行时对象
XSerializer-序列化任何东西
XSerializer是一个提供高级，高性能XML和JSON序列化程序的库。
XML格式
XSerializer的XML序列化处理System.Xml.Serialization.XmlSerializer无法处理的属性和类型，例如接口和字典。 它是BCL XmlSerializer的直接替代品-它使用相同的属性：[XmlElement]，[XmlAttribute]等。
// Create an instance of a serializer.
Xm
Golang序列化基准
序列化器
该项目测试了以下go序列化器，并将其与go standard json和xml进行了比较。
排除的序列化器
鉴于存在电音，复杂性或活动性的，以下串行器由于其性能较差而被排除在本测试之外。
测试环境
Go版本： 1.13.4
测试：
go test -bench=.
测试数据模型
所有测试都使用如下相同的数据模型：
type ColorGroup struct {
ID int `json:"id" xml:"id,attr""`
N
