ROEM链及其缩短链
# ROME反序列化漏洞分析与利用
## 1. 前置知识
### 1.1 ObjectBean类
`com.sun.syndication.feed.impl.ObjectBean`是ROME提供的一个封装类型：
- 初始化时需要提供一个Class类型和一个Object对象实例进行封装
- 包含三个重要成员变量：
- `EqualsBean`
- `ToStringBean`
- `CloneableBean`
- 这些成员变量为ObjectBean提供了`equals`、`t
2025-08-27 17:16:50
0