在此非常感谢以前的大佬分享的面试题（比如招聘置顶帖：渗透测试面试问题2019版，内含大量渗透技巧）这次就被问到很多上面的问题，分享此次经历给大家，希望对正在面试的大家有所帮助。（个人的答案很多地方可能不对，仅供抛砖引玉，也欢迎大家指正）1.反序列化了解吗？FASTJSON、shiro反序列化原理？实操过吗？如何检测反序列化是否存在？了解，原理是状态信息转换为字符串，反序列式字符串转换为状态信息