Java 反序列化漏洞的十年攻防博弈史，涵盖 Commons Collections、WebLogic、Fastjson 等生态链漏洞与防御演进。