我的Github主页Java反序列化学习同步更新，有简单的利用链图分析版本CommonsCollections4.0JDK8u65环境配置参考JAVA安全初探(三):CC1链全分析分析过程在CommonsCollections4.0中，TransformingComparator类变为可序列化类，增加了一条攻击链。CC4在CC3的基础上，改变了