pmd其实有简单的数据流，但是网上搜了下，没有什么文章

起因是HackTM中一道Node.js题(Draw with us)，全文没有一点攻击性的东西，也不是漏洞详情

刷刷先知，增长知识

在一次项目中遇到了Harbor，当时没在意，第二天起床的时候发现有个漏洞，趁着项目结束后的空档，赶紧分析学习一波

在最近的攻防演习中遇到了许多java反序列化漏洞，但是每次都是直接exp打过去，耗时又费力。后来使用了ysoserial的URLDNS模块，批量检测后就精准打击了。所以这次结束后就来研究下其原理。