CC1和CC6通过Runtime.exec调用计算器，CC3则通过动态类加载，可以通过一个路径加载恶意类，并通过链子初始化类，从而执行代码块中的代码，通过反射修改TemplatesImpl类的属性，调用newTransformer()方法，即可执行恶意类中的代码，ysoserial上还有另一条调用链，通过InstantiateTransformer类和ChainedTransformer类可以实现恶意类的调用。