搜索

[6624] 2020-04-07_ysoserial分析之CommonsCollections3

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-04-07_ysoserial分析之CommonsCollections3 y s o s e r i a l 分 析 之 C o m m o n s C o l l e c t i o n s 3 E 安 全   2 0 2 0 - 0 4 - 0 7 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 q i q i n g N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 Y s o s e r i a l 中 P a y l o a d ， C o m m o n s C o l l e c t i o n s 3 反 序 列 化 漏 洞 点 是 c o m m o n s - c o l l e c t i o n s 3 . 1 版 本 包 中 的 I n s t a n t i a t e T r a n s f o r m e r 类 （ o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . f u n c t o r s . I n v o k e r T r a n s f o r m e r ） 的 t r a n s f o r m 方 法 ， 并 且 在 C h a i n e d T r a n s f o r m e r （ o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . f u n c t o r s . T r a n s f o r m i n g C o m p a r a t o r ） 的 t r a n s f o r m 方 法 中 有 所 调 用 ， 该 t r a n s f o r m 方 法 是 个 循 环 调 用 t h i s . i T r a n s f o r m e r s [ i ] . t r a n s f o r m 的 方 法 。 C o m m o n s C o l l e c t i o n s 3 可 以 看 成 是 C o m m o n s C o l l e c t i o n s 1 的 另 一 个 版 本 ， 后 面 的 调 用 链 完 全 不 同 。 C o m m o n s C o l l e c t i o n s 3 也 是 很 常 用 的 一 个 g a d g e t 。 N o . 3 N o . 3 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 根 据 y s o s e r i a l 给 出 的 调 用 链 ， 反 序 列 化 时 进 入 第 一 个 反 序 列 化 的 类 A n n o t a t i o n I n v o c a t i o n H a n d l e r ， C o m m o n s C o l l e c t i o n s 3 的 入 口 点 和 C o m m o n s C o l l e c t i o n s 1 一 样 ， 这 两 个 g a d g e t 在 动 态 调 试 的 过 程 中 ， 最 难 以 理 解 的 就 是 他 的 入 口 点 。 首 先 进 入 A n n o t a t i o n I n v o c a t i o n H a n d l e r 类 的 r e a d o b j e c t 方 法 ， 这 里 t h i s . m e m b e r V a l u e s 的 值 为 L a z y m a p 对 象 在 调 试 A n n o t a t i o n I n v o c a t i o n H a n d l e r . r e a d o b j e c t 方 法 的 过 程 中 ， 会 莫 名 进 入 i n v o k e 方 法 中 ， 这 里 需 要 了 解 下 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
A n n o t a t i o n I n v o c a t i o n H a n d l e r 这 个 类 ， 这 个 类 是 j a v a 用 于 实 现 动 态 代 理 的 ， 在 实 现 了 动 态 代 理 后 ， 代 理 对 象 在 调 用 方 法 时 ， 会 先 触 发 I n v o c a t i o n H a n d l e r 实 现 类 的 i n v o k e ( ) 方 法 ， 当 t h i s . m e m b e r V a l u e s 是 代 理 对 象 的 时 候 ， 调 用 t h i s . m e m b e r V a l u e s , e n t r y S e t ( ) 就 会 触 发 A n n o t a t i o n I n v o c a t i o n H a n d l e r . i n v o k e 方 法 ， t h i s . m e m b e r V a l u e s 是 L a z y m a p 的 代 理 对 象 ， 构 建 L a z y m a p 的 代 理 对 象 在 分 析 C o m m o n s C o l l e c t i o n s 1 中 讲 的 比 较 清 楚 。 当 L a z y m a p . e n t r y S e t ( ) 方 法 被 调 用 时 ， 最 终 会 进 入 这 个 s w i t c h 分 支 ， 这 里 会 调 用 L a z y m a p . g e t 方 法 跟 进 L a z y m a p . g e t 方 法 ， t h i s . f a c t o r y 就 是 C h a i n e d T r a n s f o r m e r 类 ， 与 C o m m o n s C o l l e c t i o n s 1 相 同 ， 这 时 ， 传 进 去 的 k e y 无 关 紧 要 这 里 t h i s . i T r a n s f o r m e r s [ 0 ] 是 C o n s t a n t T r a n s f o r m e r ， 这 里 调 用 C o n s t a n t T r a n s f o r m e r . t r a n s f o r m 方 法 ， 这 里 t h i s . i C o n s t a n t 就 是 T r A X F i l t e r ， C o n s t a n t T r a n s f o r m e r . t r a n s f o r m 返 回 一 个 T r A X F i l t e r 对 象 回 到 C h a i n e d T r a n s f o r m e r . t r a n s f o r m ， 进 入 第 二 个 循 环 中 ， o b j e c t 是 上 一 个 循 环 返 回 的 T r A X F i l t e r 对 象 ，   t h i s . i T r a n s f o r m e r s [ 1 ] 是 I n s t a n t i a t e T r a n s f o r m e r 对 象 ， 这 里 进 入 I n s t a n t i a t e T r a n s f o r m e r . t r a n s f o r m 方 法
I n p u t 是 我 们 传 入 的 t r A X F i l t e r 对 象 ， 这 里 ( ( c l a s s ) i n p u t ) . g e t C o n s t r u c t o r 会 通 过 反 射 创 建 一 个 T r A X F i l t e r 构 造 器 对 象 ， 之 后 会 执 行 c o n . n e w I n s t a n c e 方 法 ， 相 当 于 执 行 T r A X F i l t e r 的 构 造 方 法 进 入 T r A X F i l t e r 的 构 造 方 法 中 ， t e m p l a t e s 是 我 们 传 入 的 T e m p l a t e s i m p l ， 进 入 T r A X F i l t e r 构 造 函 数 的 目 的 就 是 为 了 进 入 t e m p l a t e s . n e w T r a n s f o r m e r 回 到 了 c o m m o n s   c o l l e c t i o n s 2 的 熟 悉 味 道 到 这 里 成 功 弹 出 计 算 器 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： Z o o m 深 陷 泄 露 门 ： 大 量 会 议 视 频 被 曝 免 费 观 看   隐 私 安 全 面 临 重 大 挑 战 ！ B i t d e f e n d e r 揭 露 M a n d r a k e 间 谍 软 件 成 功 入 侵 谷 歌 C h r o m e 、 G m a i l 等 应 用 程 序 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理