不涉及太深，大师傅们写的很详细了，没必要再去抄下来了，写上自己的复现过程及理解就行 本篇所有代码及工具均已上传至gayhub：https://github.com/yq1ng/Java [TOC] 初窥反序列化Serializabl

大致写写，可能不太周到 本篇所有代码及工具均已上传至gayhub：https://github.com/yq1ng/Java [TOC] Java反射概述 功能：动态获取信息以及动态调用对象方法 描述：Java的反射（reflectio

章首发于奇安信攻防社区：https://forum.butian.net/share/842 原谅我的渣英语，命名都是随便的 本篇所有代码及工具均已上传至gayhub：https://github.com/yq1ng/Java [T

[TOC] 0x00 前言RMI 在 Java 里面还是很常用的，后续 Java 安全章节也会涉及到诸多 RMI 的问题 0x01 RMI简介1. RMI概述 引自Java平台标准6 RMI 指的是远程方法调用 (Remote Meth