Java反序列化（十二）CommonCollectionsK2分析

在 Shiro_k1文章中讲解了CommonCollectionsK1的利用代码。需要CC版本小于3.2.1。

而CommonCollectionsK2就是在CC4.0中的利用。其实利用代码和K1的是一样的。只是有一个地方不一样。

在K1中，LazyMap是这样获取的

Map lazyMap = LazyMap.decorate(outmap,faketransformer);

而在CC4中，没有了decorate方法。用lazyMap方法代替即可

所以K2中这样写

Map lazyMap = LazyMap.lazyMap(outmap,faketransformer);

所以K1和K2的区别如下

1. K1 需要CC<=3.2.1 K2 需要CC4.0
2. K2中没有了decorate方法，用lazyMap方法代替