序列化和反序列化漏洞的简单理解

Java反序列化漏洞简介 便于保存在内存、文件、数据库中；反序列化即逆过程，由字节流还原成对象。Java中的ObjectOutputStream类的writeObject()方法可以实现序列化，类ObjectInputStream类的readObject()方法用于反序列化。下面是将字符串对象先进行序列化，存储到本地文件，然后再通过反序列化进行恢复 问题在于，如果Java应用对用户输入，即不可信数

>>阅读原文<<