ysoserial反序列工具包,个人觉得还是很好利用Javarmi基本还很顺手