列恢复为Java对象的过程，ObjectInputStream类的readObject()方法用于反序列化</pre>
                        <pre>  反序列化漏洞：攻击者可以通过受影响的接口直接或间接地传入恶意的反序列化对象，从而造成任意代码执行</pre>
                        <pre>  Java中可分为：原生反序列化类(ObjectInputStream.readObject()、SnakeYaml、XMLDecoder)、三方组件反序列化(Fastjson、Jackson、Xstream……)</pre>
                        </p>
   