2021/11/16/Java%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E%E4%B9%8BURLDNS%E5%88%A9%E7%94%A8%E9%93%BE-7/

[utterances-bot]

Java反序列化漏洞之URLDNS利用链(7) | Leihehe - Blog

前言尽管我们已经了解了一些反序列化漏洞的知识，但有什么办法能够快速检测反序列化的点吗？URLDNS能够帮助我们实现这一点。URLDNS不依赖第三方库，不限制jdk版本。 但URLDNS不能执行命令，仅能用于发送DNS请求，以来验证是否有反序列化代码readObject()存在。

https://leihehehe.github.io/2021/11/16/Java%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E%E4%B9%8BURLDNS%E5%88%A9%E7%94%A8%E9%93%BE-7/