CB1与Shiro无依赖

序

前面整理完CC1和CC6，学到了不少东西，而且CC1和CC6也算是比较具有代表性的两条链子。按照这个思路，我想接着写实战中更容易碰到的链子，所以这次写CB1。

环境

网上翻了很多文章，都是直接用ysoserial中commons-beanutils的版本：commons-beanutils 1.9.2，可能这个版本更具有通用性，兼容性更好吧？所以我这里也就直接沿用了，分析完CB1后，再写Shrio无依赖的CB链版本1.8.3

pom.xml里添加依赖

<dependcies>
<dependency>        
  <groupId>commons-beanutils</groupId>        
  <artifactId>commons-beanutils</artifactId>        
  <version>1.9.1</version>
</dependency>
</dependcies>

jdk用的8u321