commons-collection

### CC1调用链 代码执行的关键点 ```java InvokerTransformer.java transform(Object input) Class cls = input.getClass(); Method method = cls.getMethod(iMethodName, i ......

# 环境分析 jdk：jdk8u65 CC：Commons-Collections 3.2.1 pom.xml 添加 ```xml commons-collections commons-collections 3.2.1 ``` # CC5链子分析 ```java /* Gadget chain: ......

# 环境分析 jdk：jdk8u65 CC：Commons-Collections 4.0 pom.xml 添加 ```xml org.apache.commons commons-collections4 4.0 ``` # 链子分析 CC2 实际上是 CC4的一个变型。 在CC3中我们提到了 T ......

# 环境分析 因为 CommonsCollections4 除 4.0 的其他版本去掉了 InvokerTransformer 不再继承 Serializable，导致无法序列化。 同时 CommonsCollections 4的版本 TransformingComparator 继承了 Seria ......

JDK版本为jdk8u65 commons-collections版本为3.2.1 InvokerTransformer CC1的漏洞点在InvokerTransformer，InvokerTransformer下有一个transform方法: public Object transform(Obj ......