【ブログ】
◆CTFのWebセキュリティにおけるデータ形式まとめ(XML, Json, Insecure Deserialization, XXE) (はまやんはまやんはまやん, 2021/12/04)
https://blog.hamayanhamayan.com/entry/2021/12/04/114351
【関連まとめ記事】
◆CTFのWebセキュリティ Advent Calendar 2021 (まとめ)
https://tt-ctf.hatenablog.jp/entry/CTF_WebSecurity_Advent_Calendar_2021