java反序列化CC1 TransformedMap链
java反序列化CC1
本文介绍了Java反序列化漏洞中的CC1 TransformedMap链的利用过程，通过构造Transformer执行链和ChainedTransformer对象，将其传入TransformedMap中，再通过AnnotationInvocationHandler对象进行序列化和反序列化，最终触发TransformedMap的checkSetValue方法，从而执行恶意代码。
原文中文，约7700字，阅读约需19分钟。发表于：。
