SpringBoot-jackson反序列化链 2023-9-16 16:43 | 233 | Java,安全 | 0 | 2024-1-03 0:03 1168 字 | 15 分钟 前言 Jackson 在 SpringBoot 中自带。而这个依赖包中的 POJONode 在调用 toString 会触发 getter 方法的调用。类似于 fastjson 的 parse 和 rome 的 ToStringBean#toString。因此如果目标环境可以用 TemplatesImpl 并且 jdk 版本较低,那么将可以在 Sp… SpringBoot反序列化