标签:CommonsCollections2

CommonsCollections2利用链

利用条件Commons-Collections4版本 JDK版本:JDK8u301以下版本、JDK11和JDK15 在高版本JDK8u71中修改了 AnnotationInvocationHandler 的 readObject 方法,这也就导致CC1无法在高版本中利用,CC2利用链不再使用 AnnotationInvocationHandler

CommonsCollections2利用链