2016年11月7日
Java反序列化安全实例解析
摘要： 来自：携程安全应急响应中心（微信号：csrc_team） ? 反序列化 (Serialization)将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。以后，可以通过从存储区中读取或反序列化对象的状态，重新创建该对象。 简单来说： 反序列化： 阅读全文
posted @ 2016-11-07 16:09 jokermoon 阅读(483) 评论(0) 推荐(0) 编辑