攻击者能够建立一个在开发者意料之外的、不可预测的控制流程，贯穿应用程序始终。
这种形式的攻击能够使得攻击者避开身份鉴定，或者访问控制检测，或者使得应用程序以一种意料之外的方式运行。
如果攻击者能够将文件上传到应用程序的classpath或者添加一个classpath的新入口，那么这将导致应用程序陷入完全的困境。
无论是上面哪种情况，攻击者都能使用反射将新的、多数情况下恶意的行为引入应用程序。
应对措施:
开发者可以定制一份白名单，通过关键字关联需要实例化的类，http请求中传递是不是实际的类名，而是关键字，开发者得到关键字后在白名单中寻找需要的信息，进行实例化。
一开始看到上面的解释我也是感觉比较抽象，很难理解。让我们先看下面这一段代码：
1 public static Map<String, Object> beanToMap(Object obj) {
2
3 if (obj == null) {
4 return null;
5 }
6 Map<String, Object> map = new HashMap<String, Object>();
7 try {
8 BeanInfo beanInfo = Introspector.getBeanInfo(obj.getClass());
9 PropertyDescriptor[] propertyDescriptors = beanInfo.getPropertyDescriptors();
10 for (PropertyDescriptor property : propertyDescriptors) {
11 String key = property.getName();
12 // 过滤class属性
13 if (!key.equals("class")) {
14 // 得到property对应的getter方法
15 Method getter = property.getReadMethod();
16 Object value = getter.invoke(obj);
17 map.put(key, value);
18 }
19
20 }
21 } catch (Exception e) {
22
23 logger.error("transBean2Map Error ", e);
24 }
25 return map;
26 }