摘要：
前言 URLDNS链是Java反序列化中比较简单的一个链子，由于URLDNS不依赖第三方包和不限制jdk版本，所以经常用于检测反序列化漏洞。 URLDNS并不能执行命令，只能发送DNS请求。 （应该先看这个简单的链再去学习cc1的...） 利用链 查看ysoserial中URLDNS的Gadget： 阅读全文
摘要：
概念 RMI机制即Java远程方法调用（Java Remote Method Invocation），在Java语言中，一种用于实现远程过程调用的应用程序编程接口。它使得客户端上运行的程序可以远程调用远程服务器上的对象。远程方法调用特性使Java编程人员能够在网络环境中分布操作。 RMI机制架构共分 阅读全文