Java反序列化漏洞实现

一、说明

以前去面试被问反序列化的原理只是笼统地答在参数中注入一些代码当其反序列化时被执行，其实“一些代码”是什么代码“反序列化”时为什么就会被执行并不懂；反来在运营商做乙方经常会因为java反反序列化漏洞要升级commons.collections或给中间件打补丁，前面说的两个问题还是不懂；今天又研究了番，也还不是很懂只是能弹计算器暂且先记一下。以前去面试被问反序列化的原理只是笼统地答在参数中注入一些代码当其反序列化时被执行