Java反序列化（十二）CommonCollectionsK2分析

CommonCollectionsK2

在 Shiro_k1文章中讲解了CommonCollectionsK1的利用代码。需要CC版本小于3.2.1。

而CommonCollectionsK2就是在CC4.0中的利用。其实利用代码和K1的是一样的。只是有一个地方不一样。

在K1中，LazyMap是这样获取的

Map lazyMap = LazyMap.decorate(outmap,faketransformer);

而在CC4中，没有了decorate方法。用lazyMap方法代替即可

所以K2中这样写

Map lazyMap = LazyMap.lazyMap(outmap,faketransformer);

所以K1和K2的区别如下

1. K1 需要CC<=3.2.1 K2 需要CC4.0
2. K2中没有了decorate方法，用lazyMap方法代替

标签：CommonCollectionsK2,lazyMap,Java,faketransformer,K1,LazyMap,decorate,序列化
来源： https://blog.csdn.net/qq_41918771/article/details/120952973