1、反序列化漏洞的产生PHP反序列化漏洞又叫做PHP对象注入漏洞，是因为程序对输入的序列化后的字符串处理不当导致的。反序列化漏洞的成因在于代码中的unserialize（）接收参数可控，导致代码执行，SQL注入，目录遍历，getshell等后果。一句话讲晒就是： 反序列化漏洞是由于unserialize函数接收到了恶意的序列化数据篡改成员属性后导致的。<?php
class xi
多态序列化与反序列化，主要是借助于Jackson的@JsonTypeInfo与@JsonSubTypes注解实现，下面将通过几个例子来简述其运用。首先，创建几个基本的实体类。这些类都比较简单，有共同的属性也有不同的属性，这里为了简单，共同属性就只有一个type。@Data
public class Person {
protected Integer type;
}@EqualsAndHa
说明在千变化万的需求面前，使用 springmvc原生的api进行开发，多数情况是可以满足的，但对于某些特定的场景是无法满足的，这时候就需要对框架进行扩展了或是重写源码组件了。但前提是需要对框架原理流程等掌握透彻，知己知彼，方能动手重构。本文主要研究下 springmvc如何对http协议中的请求报文，进行反序列化输入和序列化输出的。简单的说，研究下消息转换的输入与输出。环境说明
操作系统： wi
