反射注入技术通过动态操作Web容器的内部状态，利用反射机制和类加载实现恶意Filter的注入。主要流程包括获取ClassLoader、定位StandardContext、定义恶意Filter类以及注册FilterDef和FilterMap。技术难点在于类加载隔离、版本兼容性和安全管理器绕过。高级技巧包括隐形Filter注入和反射优化，检测与防御手段则有运行时监控和容器加固配置。

本文探讨了Java中类型转换导致JVM类加载提前报错的问题。即使删除Son类，JVM在验证Main类时仍会报错，原因在于向上类型转换和多态调用。建议使用-noverify参数关闭校验以避免此问题。

文章讲述了一次线上问题排查的过程，最终定位到代码存在并发锁，排查日志及业务代码后发现是初始化ProtoStuffSerializer这个类时失败，原因是存在jar包冲突和死锁。最终发现是类加载的问题，多个线程并发调用触发了这个类的多次初始化，只能让一个线程真正执行clinit方法，其他线程都必须等待。同时，文章也提醒大家要注意类初始化代码里产生循环依赖，以及jdk8的defalut特性也要谨慎。