搜索

[27370] 2021-07-29_JavaXMLDecode反序列化

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-07-29_JavaXMLDecode反序列化 J a v a   X M L D e c o d e 反 序 列 化 原 创   风 潇   N E O 攻 防 队   2 0 2 1 - 0 7 - 2 9 J a v a   X M L D e c o d e 反 序 列 化 反 序 列 化 前 言 前 言 正 常 遇 到 的 有 关 于 x m l 攻 击 思 路 定 格 在 d t d 的 利 用 上 ， 有 关 语 言 类 的 x m l 攻 击 却 很 少 见 ， 本 文 探 讨 x m l 反 序 列 化 攻 击 在 j a v a 上 的 应 用 。 J A V A   X M L 序 列 化 举 例 序 列 化 举 例 j a v a 序 列 化 x m l 实 体 输 出
反 序 列 化 举 例 反 序 列 化 举 例 j a v a 反 序 列 化 序 列 化 x m l 实 体 输 出
攻 击 方 式 攻 击 方 式 构 造 x m l 实 体 输 出 反 序 列 化 链 分 析 反 序 列 化 链 分 析 先 给 出 完 整 调 用 栈 先 给 出 完 整 调 用 栈 ( 到 到 E x p r e s s i o n )
逐 步 分 析 逐 步 分 析 1 . 先 下 断 点 先 下 断 点
上 一 句 断 点 跟 入 发 现 只 做 了 初 始 化 和 载 入 i n p u t 数 据 ， 如 果 跟 入 可 以 发 现 其 处 理 x m l 的 所 有 h a n d l e 类 型 2 . 进 入 调 试 后 跟 进 进 入 调 试 后 跟 进 再 跟 进
这 里 可 以 看 到 调 用 h a n d l e 下 p a r s e 处 理 我 们 输 入 的 i n p u t 数 据 ， 下 断 点 直 接 步 进 至 断 点 处 两 次 步 进 到 发 现 再 次 调 用 流 量 h a n d l e 的 p a r s e 方 法 处 理 我 们 的 传 入 数 据 步 进 至 前 面 大 部 分 都 在 对 h a n d l e 进 行 预 处 理 ， 下 断 点 ， 继 续 跟 进
跟 进 到 S A X P a r s e r 主 类 ， 判 断 h a n d l e 是 否 为 空 ， 这 里 不 为 空 再 次 调 用 p a r s e 方 法 ， 下 断 点 跟 进 调 用 x m l p a r s e 的 p a r s e 方 法 ， 判 断 不 为 空 然 后 调 用 父 类 的 p a r s e 方 法 ， 下 断 点 跟 进 这 里 又 调 用 了 x m l R e a d e r 父 类 A b s t r a c t S A X P a r s e r 的 p a r s e r 方 法 ， 下 断 点 再 次 跟 进
再 次 回 调 x m l p a r s e 的 p a r s e 方 法 ， 传 入 输 入 的 数 据 ， 下 断 点 跟 进 调 用 X M L 1 1 C o n f i g u r a t i o n 的 p a r s e 方 法 ， 下 断 点 跟 进 进 入 正 题 ， 调 用 x m l 读 取 方 法 ， 下 断 点 跟 进
跟 进 跟 进 关 键 点 就 在 这 里 ， X M L D o c u m e n t F r a g m e n t S c a n n e r I m p l 类 跟 进 n e x t 上 张 图 为 循 环 点 上 张 图 为 循 环 点 ! 跟 进 n e x t
后 返 回 X M L D o c u m e n t F r a g m e n t S c a n n e r I m p l 方 法 注 ： 这 里 是 第 二 次 循 环 读 取 ， 上 一 次 循 环 读 取 数 据 为 版 本 数 据 ， 循 环 语 段 见 上 面 的 图 在 s c a n E n d E l e m e n t 处 下 断 点 跟 进 进 入 D o c u m e n t H a n d l e 跟 进 关 键 方 法 a d d A r g u m e n t , 该 方 法 将 标 签 内 的 值 设 置 到 S t r i n g E l e m e n t H a n d l e r 的 v a l u e 属 性 , 紧 接 着 在 e n d E l e m e n t 方 法 中 该 值 被 设 置 到 p a r e n t ( V o i d E l e m e n t H a n d l e r ) 的 A r g u m e n t 中 ， 下 断 点 继 续 跟 进
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理