silencediors的博客

原创 反序列化漏洞原理从零学起-小白都能懂反序列化漏洞

前言鼓起很大的勇气写这篇博文，不想承认我一直以来对反序列化漏洞就是一知半解的事实。其实我一直对反序列化漏洞有个执念，就是在我java这门语言完全不懂的时候我就非要去研究java的各种反序列化，然后把自己逼到一个绝路，大概这个持续时间有一两个月，还是一头雾水。后来我慢慢读代码，不懂的百度，也跟进学习，直到我有一天接触到php反序列化，哦，原来反序列化是这样。记得当时java里面的各种rmi，反射链...