[TOC] ## 常见的反序化利用   ## 受保护的protected类型 在输出实例化的时候，会显示受保护项会有个*号，而且长度还会比显示出来的字符串长俩，所以利用方法如下  当属性**个数大于实际个数的时候**，会绕过_wakeup方法 protected类型属性要使用 **\00** 代替空，并且**小s变大S** ## 解析