cc链算是java反序列化中基础利用链，本文记录cc链的利用

1.Commons collections包

Apache common由Apache软件基金会开发，提供了一些开发时常用的工具。其中的commons collections包即是Java标准Collections API的扩展。由于许多项目都用到了commons collections包，所以commons collections的安全问题会影响到很大一部分项目。

2.关键类

waiting for update…