Commons-collections过程记录

为了更好的理解反序列化过程的Gadget链，对Commons-collections链进行跟踪记录：

先搭建一个pom工程,加相关依赖：

<dependency>
          <groupId>org.apache.commons</groupId>
          <artifactId>commons-collections4</artifactId>
          <version>4.0</version>
      </dependency>

      <dependency>
          <groupId>commons-collections</groupId>
          <artifactId>commons-collections</artifactId>
          <version>3.1</version>
      </dependency>

      <!-- 用于修改字节码-->
      <dependency>
          <groupId>org.javassist</groupId>
          <artifactId>javassist</artifactId>
          <version>3.22.0-GA</version>
      </dependency>

1577777196862

遇到一个坑，在IDEA导入包没有Run怎么解决的问题，首先需要想到结构里面配置Source代码路径。配置JDK环境。：

1577779486431

有了源代码目录配置IDEA才能正常读取项目