2023年4月27日
Java反序列化漏洞原理
摘要： 一、序列化和反序列化 ​ Java的序列化就是将对象转化为一个二进制的字节流的过程，该字节序列包含该对象的属性和方法；反序列化顾名思义就是将对象字节流转化为对象，而序列化时需要使用writeObject将对象转化为字节流，反序列化需要使用readObject将字节流转化为对象。 本文章所有的Java 阅读全文
posted @ 2023-04-27 20:55 mlins 阅读(1727) 评论(0) 推荐(1) 编辑