Commons-Collection

# 环境分析 jdk：jdk8u65 CC：Commons-Collections 3.2.1 pom.xml 添加 ```xml commons-collections commons-collections 3.2.1 ``` # CC5链子分析 ```java /* Gadget chain: ......

# 环境分析 jdk：jdk8u65 CC：Commons-Collections 4.0 pom.xml 添加 ```xml org.apache.commons commons-collections4 4.0 ``` # 链子分析 CC2 实际上是 CC4的一个变型。 在CC3中我们提到了 T ......

# 环境分析 因为 CommonsCollections4 除 4.0 的其他版本去掉了 InvokerTransformer 不再继承 Serializable，导致无法序列化。 同时 CommonsCollections 4的版本 TransformingComparator 继承了 Seria ......