摘要：
学习JAVA安全漫谈，理解CC利用链，按步骤理解每一个部分，每一个点为什么是这样的。 P神学习⽅式的探索 有时候想要学习⼀个东⻄，⽹上搜索⼀下，发现有教程，于是跟着做⼀遍。这样⼀来，你会发现⽹上⼤部分Java反序列化“教程”、“⼊⻔”通常上来先了解Java反序列化是什么，然后很快开始讲Commons 阅读全文
摘要：
上篇提到了CC0.5 使用的是TransformedMap，但是如果阅读ysoserial的源码会发现，CommonCollections1并没有用到TransformedMap，而是LazyMap。 LazyMap是什么 LazyMap和TransformedMap类似，都来自于Common-Co 阅读全文