反序列化中的不可打印字符

在反序列化中，如果变量为private类型，那么在构造payload时要加上%00，即不可打印字符

详情见：

https://www.cnblogs.com/yunqian2017/p/13308559.html