目录 影响版本： 利用链 漏洞之sink：MethodInvokeTypeProvider#readObject 动态代理在反序列化中的应用 让provider.getType()返回一个动态代理对象——打破桎梏 桥梁——ObjectFactoryDelegatingInvocationHandler 小结 EXP ​前文：【Java】Spring的ReflectionU

做为Java程序员，我们就是Spring的用户，Spring的影子在我们的代码里几乎是无处不在，那Spring到底是什么，带给我们什么，如何工作的呢？这个简单问题貌似又不太好讲。例如如果要问一下什么是Spring框架， 可以找到大量的解答，基本内容如下： Spring是一个开源的应用程序框架，旨在简化Java EE应用程序的开发过程。Spring是一个容器 ，主要功能是管理用户的Bean，因其

如果你只是为了创建核心模块，来测试下的话，可以参考下以下的创建步骤。 1.先创建maven工程 maven工程的创建，在之前的博客中有更详细的介绍。 2.项目创建好后，添加依赖关系 在项目上右键选择Add Framework Support 注意：这里说明下，你要根据自己的所需合理的选着自己需要的依赖。如果是初学测试使用，可以按照下图的配置来选择，记得点击创建配置文件按钮。 如果你之