Java反序列化漏洞原理解析

业务类实现java.io.Serializable接口才可被反序列化，并且必须全部属性是可序列化的，除了transient修饰的属性除外。java Java反射 Java中定义的一个类自己也是一个类对象，它们是java.lang.Class类的实例。类对象的特征包括code 表示正在运行的 Java 应用程序中的类和接口 没有公共构造方法，由 Java 虚拟机自动构造 提供类自己的信息，好比有几种

>>阅读原文<<