java反序列化漏洞實戰

準備：html 域名一個，用於增長NS解析，判斷是否存在反序列化漏洞。 公網IP服務器一臺，用於搭建DNS代理，抓包判斷。 dnschef，DNS代理 ysoserial.jar生成payload. 簡單的python腳本，調用ysoserial.jar併發送payload   首先域名增長一條A記錄解析到公網IP服務，而後增長一條NS記錄指向這條A記錄。python   而後公網IP服務器 開防

>>阅读原文<<