liu

移步 -> https://book.wjlin0.com

CC3利用链

Apache Commons Collections 3利用链分析与cc1不同的是利用了InstantiateTransformer与 TemplatesImpl 类的动态加载在 TemplatesImpl.defineTransletClasses()完成了类的动态加载，可以看到defineTra