讨论:大家平时 反序列化 都用什么姿势?

楼主可以试试用 DNSLog 验证是否有回显,比直接打要安全。

这个思路可以,但要注意目标如果开了 RASP 可能拦,建议先探测一下。