Question

问题 前面的文章中介绍的都是利用第三方库的反序列化利用链。没有合适的第三方库存在时，Java 反序列化是否还能利用。

首先，存在不依赖第三方库的 Java 反序列化利用链，但是，Java 新版本没有这样的问题。