java反序列化漏洞学习

前言 在学习java的过程当中，了解java中常见的安全漏洞，本文记录了java反序列化漏洞的学习。java 基本概念 什么是java序列化和反序列化？web Java 序列化(Serialization)是指把Java对象保存为二进制字节码的过程，是把 Java 对象转换为字节序列的过程便于保存在内存、文件、数据库中，ObjectOutputStream类的 writeObject() 方法能够

>>阅读原文<<