Hessian反序列化流程及漏洞浅析
# Hessian反序列化流程及漏洞分析
## 前言
Hessian是一个基于RPC的高性能二进制远程传输协议。在Java中，Hessian的使用方法非常简单，它使用Java语言接口定义了远程对象，并通过序列化和反序列化将对象转为Hessian二进制格式进行传输。
项目依赖：
```xml
com.caucho
hessian
4.0.63
```
## 反序列化流程分析
### 序列化
HessianOutput和Hessian2Output都是抽象类
2025-08-29 22:57:51
0