jackson的二次反序列化分析
# Jackson二次反序列化分析与利用
## 1. Jackson反序列化基础
### 1.1 Jackson反序列化特点
Jackson在CTF比赛中被广泛使用的原因：
- Spring Boot框架自带Jackson依赖
- 反序列化过程没有内置黑名单限制
- 可以调用任意getter方法
### 1.2 基本利用方式
常用方法：
```java
ObjectMapper#writeValueAsString // 序列化bean对象为字符串
```
## 2. 二次反序列化绕
2025-08-29 13:41:35
0