Нажмите на ссылку exploiting_java_serialization.pdf, чтобы просмотреть файл.