深入探索Java反序列化：CC2利用链原理与POC实现
从原理到实践深度解析Java反序列化漏洞中的CC2攻击链，提供完整的poc代码实现，揭示恶意字节码如何从序列化数据中还原，并执行恶意代码。
Java反序列化中的CC2链利用Apache Commons Collections库，通过PriorityQueue的反序列化触发恶意代码执行。攻击者构造恶意类，利用TemplatesImpl、InvokerTransformer和TransformingComparator，通过反射机制在反序列化时执行任意命令。
