链子的原理其实就是要找到可控的readObject()通过调用一步步走到可以实现任意命令执行或文件上传等等攻击方式的危险函数。分析时通常先从一个危险函数开始倒推，一步一步找调用反推到可控的readObject() CC1 1、IDEA环境配置 1.1 下载jdk版本8u_65 https://www