Java反序列化(一）：CC1链深度解析
💡
原文中文，约24100字，阅读约需58分钟。
📝
内容提要
Commons Collections是Apache的开源项目，为Java集合框架提供额外的集合类和算法，增强开发灵活性，包括有序集合、队列接口及高级算法如过滤和转换。开发者可通过Maven依赖高效处理集合数据。
🎯
关键要点
- Commons Collections是Apache的开源项目，为Java集合框架提供额外的集合类和算法。
- Commons Collections增强了开发者在处理集合数据时的灵活性和效率。
- 提供了有序集合、队列、堆等集合接口和实现，以及过滤、转换等高级算法。
- 开发者可以通过Maven依赖来高效处理集合数据。
- 环境搭建需要下载JDK并配置到IDEA中。
- 使用Maven依赖添加Commons Collections库。
- TransformedMap用于修饰Java标准数据结构Map，执行回调处理新数据。
- Transformer接口及其实现类如ConstantTransformer和InvokerTransformer用于执行特定操作。
- 通过反射调用方法实现任意操作，构造恶意方法。
- 利用TransformedMap的checkSetValue方法执行恶意命令。
- AnnotationInvocationHandler类用于处理注解动态代理，结合LazyMap实现反序列化漏洞利用。
- Java 8u71后修复了相关漏洞，修改了AnnotationInvocationHandler的readObject方法，防止RCE。
❓
延伸问答
Commons Collections是什么？
Commons Collections是Apache的开源项目，为Java集合框架提供额外的集合类和算法。
如何在Java项目中使用Commons Collections？
开发者可以通过Maven依赖来高效处理Commons Collections，添加依赖到pom.xml中。
TransformedMap在Java中有什么作用？
TransformedMap用于修饰Java标准数据结构Map，执行回调处理新数据。
如何利用反射在Java中执行恶意命令？
可以通过InvokerTransformer类的transform方法结合反射调用任意方法来执行恶意命令。
AnnotationInvocationHandler类在反序列化中有什么作用？
AnnotationInvocationHandler类用于处理注解动态代理，结合LazyMap实现反序列化漏洞利用。
Java 8u71版本对反序列化漏洞做了什么修复？
Java 8u71后修改了AnnotationInvocationHandler的readObject方法，防止RCE。
➡️
