漏洞点在
codecMessageConverter.toMessage里面,并且给了一个比较明显的base64字符串,看一下
codecMessageConverter类,有一个
toMessage
fromMessage,对应的就是反序列化和序列化了