### 反序列化漏洞的常见特征
- 特别注意，数据流中需要先分析反序列化函数的配置选项是否存在危害，反序列化漏洞判定标准如下：
    - 如果已对反序列化数据进行严格校验和过滤来防止恶意对象注入，则结论应当为不存在安全漏洞。
    - 如果已使用白名单机制限制反序列化的类类型不能指向任意类的反序列化，则结论应当为不存在安全漏洞。
    - 如果反序列化函数使用的是安全的配置选项，未开启危险配置选项，如jackson未使用 `ObjectMapper.enableDefaultTyping()` 等危险配置，则结论应当为不存在安全漏洞。
