Java安全之urldns链分析

0x00 前言

作为一个java小白,最近学习了下ysoserial生成payload的原理，其中最容易入门学习的就是urldns链，也是在利用java反序列化漏洞时候用来判断是否存在漏洞的基础链。

0x00 原理分析

使用工具:idea 首先从github上下载ysoserial工具(https://github.com/angelwhu/ysoserial)，并导入idea. 调试步骤: 首先来调试生成payload步骤: