服务端确实会校验类型，但错误信息同时也会回显方法签名、接口名和实现类。对授权测试来说，这些信息可以拿来校准前面恢复的 Schema；它是反馈信号，不是权限控制。
复杂对象还有一个更容易踩坑的点。processTask(Task task) 里的 Task 在 Java 源码中可能先声明 name、再声明 command，但 GWT-RPC 序列化时不能直接假设按源码声明顺序写字段。
追到 GWT 2.10.0 的实现：
SerializabilityUtil.java FIELD_COMPARATOR
SerializabilityUtil.java 字段获取与排序
ServerSerializationStreamReader.java 字段读取
getDeclaredFields() 的返回顺序本身不应作为跨 JVM 的稳定协议依据，所以 GWT 会对字段做显式排序。当前 Task 中，command 按字母序排在 name 前面，因此 payload 也要先写 command 的值。
黑客技术 渗透拖库 域名劫持 漏洞攻击 程序破解 UID转换手机号 直播间匿名采集 爬虫提取 提权wedshell
十年老牌技术员：@Suitthug0
复杂对象还有一个更容易踩坑的点。processTask(Task task) 里的 Task 在 Java 源码中可能先声明 name、再声明 command，但 GWT-RPC 序列化时不能直接假设按源码声明顺序写字段。
追到 GWT 2.10.0 的实现：
SerializabilityUtil.java FIELD_COMPARATOR
SerializabilityUtil.java 字段获取与排序
ServerSerializationStreamReader.java 字段读取
getDeclaredFields() 的返回顺序本身不应作为跨 JVM 的稳定协议依据，所以 GWT 会对字段做显式排序。当前 Task 中，command 按字母序排在 name 前面，因此 payload 也要先写 command 的值。
黑客技术 渗透拖库 域名劫持 漏洞攻击 程序破解 UID转换手机号 直播间匿名采集 爬虫提取 提权wedshell
十年老牌技术员：@Suitthug0