[]-2023-3-20-肝毕设期间摸鱼一下，分享一个很早之前遇到的trick，将fastjson与原生反序列化结合，在1.2.48及以前由于没做任何限制可以配合原生反序列化实现RCE，1.2.49开始给JSONObject与JSONArray方法重写了readObject方法，将反.md