java反序列化预备全知
# Java反序列化漏洞全面解析
## 一、Java序列化与反序列化基础
### 1. Java IO流与序列化关系
Java的IO流分为：
- 文件IO流(FileInput/OutputStream)：用于文件输入输出
- 对象IO流(ObjectInput/OutputStream)：用于对象输入输出
序列化过程实质上是将对象通过对象输出流(ObjectOutputStream)转换为字节流输出到文件或其他存储介质中。
### 2. 序列化/反序列化示例代码
**序列化示例：*
2025-08-25 15:30:05
0