扫一扫关注公众号，长期致力于安全研究前言：本文主要讲解JAVA序列化与反序列化0x01 简述Java 序列化是指把 Java 对象转换为字节序列的过程； Java 反序列化是指把字节序列恢复为 Java 对象的过程；0x02 实验部分 看完上面的简述，可能很多人似懂非懂。 比如你现在写一个项目，该项目有一个登录功能。该功能每次登录都需要从指定文件txt中读取账号密码进行登录。那么该文件内账号密码为明文的状态，肯定是不安全的。所以这个时候就用到了序列化与反序列化。当把账号密码序列化之后，里面的账号密码就会变成字节形式。当有人打开也会看不懂。只有进行反序列化才能恢复原样。类代码：public class USER implements Serializable { public String user; public int pass; public USER(){ } public USER(String user,int pass){ this.user = user; this.pass = pass; } public void set(String user,int pass){ this.user = user; this.pass = pass; } public void get(){ System.out.println("user: " +this.user+" pass: "+this.pass); }}序列化代码： USER us = new USER(); us.set("zhangsan",666666); ObjectOutputStream obj = new ObjectOutputStream(new FileOutputStream("D:\p.txt")); obj.writeObject(us); obj.close();可以看到这就是序列化的内容反序列化操作 ObjectInputStream obj = new ObjectInputStream(new FileInputStream("D:\p.txt")); USER u = (USER)obj.readObject(); u.get(); obj.close(); 可以看到反序列化之后，成功将数据进行恢复0x03 结尾本文主要讲解了ObjectOutputStream和ObjectInputStream两种类11111微信搜索关注 "安全族" 长期致力于安全研究下方扫一下扫，即可关注 原文始发于微信公众号（安全族）：JAVA序列化与反序列化
安全开发
![红队攻防-内网密码搜集 [ 离线解密 foxmail 客户端中保存的所有邮箱账号密码 ]](http://cn-sec.com/wp-content/uploads/2021/08/4-1630387824-280x210.jpeg)
