https://hsad.xyz/2025/05/30/Java%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96Commons-Collections%E7%AF%8704-CC4%E9%93%BE/
Java反序列化Commons-Collections篇04-CC4链 | hsad
后半段是CC3的后半段，利用transformer代码执行。我们需要找到新的调用transform函数的方法。 由于TransformingComparator类在commons-collections3没有实现序列化接口，而commons-collections4实现了，所以才有CC4链的存在。
hsad