分类：运维

一、简介虽然这个组件的反序列化漏洞已经被很多文章进行了分析，但是在这里还是要记录一下。毕竟，这对Java反序列化漏洞的发展意义重大。Apache Commons Collections是Java应用开发中一个非常常用的工具库，它添加了许多强

分类：运维

1.1 状态完成漏洞挖掘条件分析、漏洞复现。1.2 漏洞分析存在安全缺陷的版本：Apache Commons Collections3.2.1以下，【JDK版本：1.7.0_80】Apache Maven 3.6.3。POC核心代码：pac