从代码审计角度解析 shiro 反序列化与 CC 链原理

文章从代码审计视角讲解 shiro 反序列化，先梳理 Java 集合框架的 Collection 与 Map 两大分支，再说明 Apache Commons Collections 的 TransformedMap、LazyMap 如何在原生 Map 上增加回调钩子。