Java安全-JDBC反序列化
# JDBC反序列化漏洞分析与利用
## 1. JDBC基础概念
JDBC (Java DataBase Connectivity) 是Java执行SQL语句的API，为多种关系数据库提供统一访问接口，由一组Java类和接口组成，是Java访问数据库的标准规范。
基本连接格式：
```
jdbc:mysql://127.0.0.1:3306/db?user=root&pass=root
```
## 2. 漏洞复现
### 2.1 环境准备
**依赖项**：
```xml
2025-08-25 00:36:39
0