Jdk7u21 反序列化漏洞Gadget原理

0x00 昨天看到n1nty發了文章分析深度 - Java 反序列化 Payload 之 JRE8u20，分析了Jre8u20這個Gadgets，讀了之後頂禮膜拜，Jre 8u20我並沒有研究過，不過看到文章開始提到了7u21中的這個Gadget，可能很多同學對這個原理不是很清楚，所以這裏翻出一篇當初分析的原理文分享出來，原文如下： 0x01 對這個Gadget的理解需要一定的java動態代理機制

>>阅读原文<<