标签:#调用链

• Java 反序列化基础与 CommonsCollections 利用链全景解析

  2026/8/6 · 反序列化 · 0 次阅读

  从 ObjectInputStream 调用链到 InvocationHandler 动态代理原理，逐步拆解 CommonsCollections 1-7 各版本利用链的构成差异，附带可独立运行的 CC6/CC7 PoC 和 ysoserial 源码级追踪。

  #CommonsCollections #Java #RCE #反序列化 #调用链

  阅读全文 →