反序列化漏洞

Weblogic反序列化漏洞java Java 提供了一种对象序列化的机制，该机制中，一个对象能够被表示为一个字节序列，该字节序列包括该对象的数据、有关对象的类型的信息和存储在对象中数据的类型。 将序列化对象写入文件以后，能够从文件中读取出来，而且对它进行反序列化，也就是说，对象的类型信息、对象的数据，还有对象中的数据类型能够用来在内存中新建对象。 整个过程都是 Java 虚拟机（JVM）独立的，

>>阅读原文<<