Clique na hiperligação exploiting_java_serialization.pdf para ver o ficheiro.