#Hessian

网鼎杯2022 BadBean Hessian2反序列化

所以要找一个触发tostring的，给的版本是dubbo-2.7.14.jar，这个版本有一个任意tostring调用CVE-2021-43297 见。