本文逆向学习Fastjson反序列化漏洞，分析@type字段指定反序列化类名导致的安全隐患，重点解析JdbcRowSetImpl类payload的构造与触发原理，给出Gadget chain调用链，并讨论不同版本下DNSLOG探测payload的适用性差异。