0x00 前言

你是否以为这是完结篇？

0x01 CC2

还是使用org.apache.commons.collections4。

本链采用InvokerTransformer.transform(TemplatesImpl)作为链子底部，最外面使用priorityQueue类。本链的特点是没有用到transforms数组和ChainsedTransformer类。

原理请读者自行弄懂，下一篇文章我会给出所有链子的流程图。现在给出POC：

本链不强调版本。

本链采用ChainsedTransformer类作为链子底部，使用BadAttributeValueExpException类进行readObjcet，给出POC：

本链比较复杂，留给读者自行学习，只给出POC：

重点是下一篇博客，会给出cc链的总结反思。