### 第一段：工具定位 \*\* 渗透阶段：\*\* 漏洞验证阶段，生成 Java 反序列化利用 Payload ysoserial 命令行输入 ↓ Java 反射机制（java.lang.reflect） ↓ 动态代理生成序列化对象 ↓ ObjectOutputStream.writeObject () ↓ 本地文件输出（无 socket 网络调用） ↓ Payload 发送由 curl/Burp 等工具完成。 ### 第二段：开发语言 Java，基于 Java 反射和动态代理生成反序列化 Payload ### 第三段：调用链路 ``` ysoserial 命令行输入 ↓ Java 反射机制（java.lang.reflect） ↓ 动态代理生成序列化对象 ↓ ObjectOutputStream.writeObject() ↓ 本地文件输出（无socket网络调用） ↓ Payload发送由 curl/Burp 等工具完成 ``` * 上层（组件：ysoserial 主程序。说明：用户命令行入口，参数解析） * 中