java反序列化漏洞學習

前言 在學習java的過程當中，瞭解java中常見的安全漏洞，本文記錄了java反序列化漏洞的學習。java 基本概念 什麼是java序列化和反序列化？web Java 序列化(Serialization)是指把Java對象保存爲二進制字節碼的過程，是把 Java 對象轉換爲字節序列的過程便於保存在內存、文件、數據庫中，ObjectOutputStream類的 writeObject() 方法能夠

>>阅读原文<<