cc链小复习
由不同入口进入,最后落到命令执行/代码执行之中
其中AnnotationInvocationHandler这个入口需要jdk1.8以前(8u71之后已修复不可利用)
其中cc2、cc4针对的commons-collections4版本大于4.0(含)
其中cc0就是前面写的cc1的实现1,cc1是cc1的实现2
ps:这个原图的cc2和4画反了,上面这个是修正版(cc4过TrAXFilter)
参考链接:CommonsCollections反序列化链整理 | Halfblue