前言 不记得是哪一场比赛了，遇到了一个 Java 的题目，过滤了很多关键类，不管茯苓把 CC 链如何拆开组合，都没有办法绕过。 就在此时，大佬看了一眼说，用二次反序列化就可以绕过了。“二次反序列化”这...