最近一直在搞java安全，搞得可谓是走火入魔。。。当然刚入门，这也是篇入门文章
注意：PHP的反序列化和java的反序列化几乎不是一回事儿，你用PHP的反序列化思想去看java反序列化是不对的。
那么废话不多说，开整。
配环境花了半年...(主要就是先tmd没意识到自己下到的是jdk8u111,眼瞎了属于是，然后怎么弄都弄不好，然后意识到了，去下jdk8u65，然后tmd，给我下的是jdk8u111,然后k4