Hack All Sec 的博客Apache Commons Collections 反序列化漏洞：从 Transformer 到调用链触发
1. Apache Commons Collections 是什么Apache Commons Collections 是 Apache Commons 项目中的一个 Java 工具库，提供了很多对 JDK 集合类的增强能力，比如更丰富的 Map、List、Set 工具，对集合元素进行转换、过滤、装饰，以及一些函数式风格的接口如 Transformer、Predicate、Closure。在很多老