这是整个 CC 学习中我认为最重要的一部分。

CC3 的全称是 CommonsCollections3 反序列化利用链，其核心思路是用 TemplatesImpl 加载恶意字节码来替代 Runtime.exec() 调用，从而绕过 InvokerTransformer 被限制的场景。

反射(Reflection)是指程序在运行时获取自身结构信息(类、方法、字段、构造器等)并对其进行操作的能力。

1.什么是序列化

一，链条总览

1.链条总览

一，链条总览

jndi 全称 java naming directory interface java ，即 java 命名与目录接口，本质上就是一个提供通过名称查找对应的对象或资源的接口，将底层的实现细节进行封装，使用户只需通过同一的对外接口来进行简洁操作