反序列化前提
1、被序列化和反序列化的类需要实现 Serializable 序列化 接口
2、并重写 readObject 方法，在重写的 readObject 方法中执行 objectInputStream.defaultReadObject 方法（否则无法读取序列化时属性的值）
3、具体原因这里不做解释，底层原理参考 https://www.cnblogs.com/zpchcbd/p/15126154.html 即可
反序列化漏洞 之 CC1链（审计分析）
发布时间 2023-03-22 23:24:19作者: Tanya203