CommonsCollection7分析

CommonsCollection7调用流程
 调用链

HashTable.readObject()
|
TransformingComparator.compare()
|
InstantiateTransformer.transform()
|
TrAXFilter.TrAXFilter()
|
TemplatesImpl.newTransformer()

Ysoserial 官方版本调用链

/*
Payload method chain:

java.util.Hashtable.readObject
java.util.Hashtable.reconstitutionPut
org.apache.commons.collections.map.AbstractMapDecorator.equals
java.util.AbstractMap.equals
org.apache.commons.collections

CommonsCollection7分析最先出现在Python成神之路。