文章目录1你必须知道的点1.1反序列化利用链的起点是readObject()方法1.2回顾反射执行系统命令1.3相关类の功能简单介绍1.3.1InvokerTransformer类1.3.2ChainedTransformer类1.3.3ConstantTransformer类1.3.4总结一下上述3个类调用`transform()`方法的不同2CC1