CommonsCollection4反序列化链的原理与学习途径有哪些？

本文共计1202个文字，预计阅读时间需要5分钟。

CommonsCollections1漏洞、基本知识+由于cc4没有新的知识点，主要使用cc2，然后微调cc3结合，因此我们可以查看ysoserial源码，自己尝试构造一下，使用cc2通过获取InvokeTransformer()获取templatesImpl的ne。

CommonsCollection4 1、前置知识

由于cc4没有新的知识点，主要是用cc2，然后稍微cc3结合了，所以我们可以看ysoserial源码，自己尝试构造一下，把cc2通过获取InvokeTransformer()获取templatesImpl的newtransformer()方法，改成用cc3的InstantiateTransformer初始化。那就把跟cc2不同的代码学习下。

1.1、transformingComparator

与cc2最大的不容就是transformingComparator的构造方式不同，这里是通过获取InstantiateTransformer实例化TrAXFilter并且把templatesImpl恶意类传入，其实就是InstantiateTransformer(templateImpl).transform(TrAXFilter)。