反序列化漏洞的原理(笔记记录) 反序列化漏洞是一种将数据从其序列化的形式转换回原始数据结构的过程中存在的安全风险。这种漏洞通常出现在应用程序中,当应用程序接收并处理来自不受信任源的序列化数据时,攻击者可以利用这种漏洞来执行恶意操作。 以简单的php语言为例子,当攻击者修改了字符串信息,反序列化回去之后便会修改对象信息。 常见的反序列化场景