weblogic反序列化漏洞，有啥工具可以测试打补丁前后的差别？

为啥一直有打不完的反序列化漏洞补丁，反序列化漏洞到底是啥？只知道weblogic内部会对一些数据做序列化。是否有啥工具可以测试打补丁前后的差别？或求一些较好资料能深入浅出的帮助认识。

新人问题，谢谢老师回答