Java反序列化之 Common-Conllections 2023-2-28 21:54 | 819 | Java,安全 | 0 | 2024-1-03 0:05 3269 字 | 37 分钟 这里总结了一下 CommonCollections 的相关利用链 CC1 影响版本： CommonsCollections 3.1 - 3.2.1 jdk 1.7 因为 jdk 8 没有 setValue 操作，因此链断了。 Transformer 是 org.apache.commons.collections 包下的 Transformer 接… common-collections