0x00 前言二次反序列化是一个很好的思路，在面对一些特殊情况时往往有奇效······虽然容易挂在黑名单。 0x01 SignedObject原理剖析SignedObject的getObject()方法存在反序列化点： 反序列化的是SignedOb...