📄️ URLDNS
0x00 sink
🗃️ CommonsCollections
10 items
📄️ CommonsBeanutils
在之前分析 cc4 的时候，用到了 TransformingComparator、ChainedTransformer 等类来触发 TemplatesImpl。commons-beanutils 是 Apache 提供的一个用于操作 JAVA bean 的工具包，里面提供了各种各样的工具类，让我们可以很方便的对 bean 对象的属性进行各种操作，由此引出了 CB 系列的反序列化链。
📄️ ROME
0x00 相关类介绍
📄️ Fastjson
0x00 fastjon 触发 getter
📄️ Jackson
0x01 调用链构建
🗃️ JDK
2 items
📄️ JSON
前面已经分析过 Fastjson 和 Jackson 了，ysoserial 中的 JSON1 这条链子同样是用通过触发 getter 的方式来触发，这不过这条复杂一点。
📄️ C3P0
C3P0（Connection Pool 3.0）是一个用于管理数据库连 接池的开源 Java 库，实现了数据源和 JNDI 绑定，支持 JDBC3 规范和 JDBC2 的拓展，在很多开源项目中都使用到。
📄️ Jython
Jython 是 Python 编程语言的一个实现，它是用 Java 编写的，并且运行在 Java 平台上。因此可以在 Jython 中使用与标准 Python 相同的语法和标准库来执行系统命令，并且可以利用 Java 平台的特性和库，可以通过这个代码执行命令
📄️ Spring
Spring1
📄️ BeanShell
BeanShell是一个小型的，免费的，可嵌入的Java源代码解释器，具有对象脚本语言功能，用Java编 写。BeanShell动态地执行标准Java语法，并使用常见的脚本便利（如Perl和JavaScript中的松散类型、命令和方法闭包）对其进行扩展。
📄️ Groovy
0x01 MethodClosure
📄️ Clojure
Clojure1
📄️ Myfaces
这条调用链最后的 EL 表达式没复现出来，简单记录下调用链
📄️ AspectJWeaver
0x01 SimpleCache$StoreableCachingMap
📄️ Hibernate
ORM 框架
📄️ MozillaRhino
Mozilla Rhino JavaScript 是一个开源的 JavaScript 引擎，由 Mozilla Foundation 开发，用于在 Java 环境中执行 JavaScript 代码。
📄️ Ceylon
Ceylon 是一种面向对象编程语言，旨在提供一种简洁、可读性强、可靠性高的编程语言，适用于企业级应用程序开发和大规模软件工程项目。
📄️ Click
Click Framework 是一个用于构建基于 Java 的 Web 应用程序的开源框架，太老了，简单记录一下。