Java反射机制与安全问题

Java反射机制与安全问题 0x00前言 近日，笔者在总结Java反序列化漏洞的过程当中发现一个怎么也绕不开的词“Java反射机制“，之前笔者只知道这是一个实现Java”准动态“语言，方便开发人员调试程序的机制而已，没想到“反射”竟成了反序列化漏洞攻击的手段之一，因此在这篇文章中好好的总结一下，反射机制的原理以及存在还哪些安全问题。java 反射机制思惟导图： web 0x01 Java反射机制定

>>阅读原文<<