fastjson反序列化复现，ldap服务应该在vps上启动还是本地机启动？
恶意类应该放在vps还是本地机？
为什么监听地址要填vps的地址？攻击者本地机不可以吗？.
我的恶意类是放在VPS上做的。题主可以参考一下我的文章。https://blog.csdn.net/m0_63127854/article/details/125360498