Java反序列化漏洞原理解析

業務類實現java.io.Serializable接口才可被反序列化，並且必須全部屬性是可序列化的，除了transient修飾的屬性除外。java Java反射 Java中定義的一個類自己也是一個類對象，它們是java.lang.Class類的實例。類對象的特徵包括code 表示正在運行的 Java 應用程序中的類和接口 沒有公共構造方法，由 Java 虛擬機自動構造 提供類自己的信息，好比有幾種

>>阅读原文<<