十七.

java安全链中的CC4，一条新的Commons Collections4.0版本下的入口链。

java安全链中的CC3，使用类加载的方式，实现RCE。

java安全链中的CC6，用来解决CC1在jdk8u71版本后不能用的问题。

java安全链中的CC1_plus，主要分析了官方ysoserial的LazyMap链，并且研究了jdk8u71版本后CC1失效的原因

java安全中CC1链，这个链是jdk8u71之前的漏洞，能达到getshell的效果。

java安全中类的动态加载部分，在java安全中常用来加载恶意外部类。

java安全中动态代理部分学习，在反序列化中常用他来连接链。

java安全中io流部分学习，在命令回显部分会遇到。

java中常见命令执行类，我们一般通过这些类进行rce漏洞或者getshell。

java安全中反序列化初识别部分，java的大部分漏洞都与他有关。