java反序列化 -- URLDNS反序列化分析 何为URLDNS 这里借助P牛的说法，URLDNS就是ysoserial中一个利用链的名字，但准确来说，这个其实不能称作“利用链”。因为其参数不是一个可以“利用”的命令，⽽仅为一个URL，其能触发的结果也不是命令执⾏，⽽是一次DNS请求。 虽然这个“利利⽤用链”实际上是不能“利用”的，但因为其如下的…