Apache Commons Collections反序列漏洞中,会使用到ChainedTransformer、ConstantTransformer、InvokerTransformer这三个类目前已知实现了Transformer接口的类,如下所示。
ChainedTransformer
ConstantTransformer
InvokerTransformer
Transformer