Hack All Sec 的博客Java 反序列化基础与漏洞入门：从 readObject 到第一条调用链
1. 为什么要写这个专题很多 Web 漏洞的学习路径相对直接。比如 SQL 注入，先理解用户输入进入 SQL 语句，再理解拼接、闭合、注释、联合查询、报错、盲注，基本就能顺着一条主线学下去。再比如 XSS，先理解用户输入进入 HTML、JavaScript 或 DOM，再理解输出位置、编码方式和浏览器解析规则，也能比较快建立分析框架。文件上传、命令注入、路径穿越、SSRF 也是类似。它们当然也有复
1. 为什么要写这个专题很多 Web 漏洞的学习路径相对直接。比如 SQL 注入，先理解用户输入进入 SQL 语句，再理解拼接、闭合、注释、联合查询、报错、盲注，基本就能顺着一条主线学下去。再比如 XSS，先理解用户输入进入 HTML、JavaScript 或 DOM，再理解输出位置、编码方式和浏览器解析规则，也能比较快建立分析框架。文件上传、命令注入、路径穿越、SSRF 也是类似。它们当然也有复