本文分析Java Commons-Collections组件中的反序列化漏洞，重点讲解CC3和CC4两条利用链。CC3通过BadAttributeValueExpException触发LazyMap链，CC4利用PriorityQueue和TemplatesImpl执行命令。文章详细演示了漏洞触发流程、成因及利用代码，强调反射机制在漏洞中的关键作用，并总结构造Gadget链的要点。