代码审计 分析JEP 290机制的Java实现 简介JEP290是Java官方提供的一套来防御反序列化的机制,其核心在于提供了一个ObjectInputFilter接口,通过设置filter对象,然后在反序列化(ObjectInputStream#... 10月16日53 views评论filter 过滤器 阅读全文