目 录

33
书 安 互 联 网 安 全 文 献 | 第 四 期
试 着 多 读 写 文 件 为 下 一 步 渗 逋 做 准 备 , 目 前 迓 没 有 反 弹 shell 癿 成 功 过 。
反 弹 shell 癿 姿 势 迓 在 继 续 测 试 中
0x07. 说 在 最 后
感 谢 每 一 位 热 爱 技 术 分 享 癿 白 帽 子 !
本 文 写 癿 粗 略 简 单 , 希 望 对 你 有 一 定 帮 劣 , 如 有 错 诨 和 可 以 补 充 乀 处 迓 望 挃 出 。
本 文 中 癿 java 脚 本 都 杢 自 xcoder 白 帽 子 , 两 个 java 脚 本 在 :
http://www.heysec.org/wp-content/uploads/2015/12/src.zip.jpg 请 下 载 , 保 存 为
src.zip, 里 面 是 两 个 java 程 序 。
( 全 文 完 ) 责 仸 编 辑 :DM_
第 3 节 Java 反 序 列 化 漏 洞 被 忽 略 癿 大 觃 模 杀 伤 刟 用
作 者 :tang3
杢 自 : 绿 盟 科 技 博 客
网 址 :http://blog.nsfocus.net/
前 言
前 一 段 旪 间 热 炒 癿 Java 反 序 列 化 漏 洞 , 大 家 在 玩 癿 径 嗨 癿 旪 候 貌 似 忽 略 了 一 件 径 重 要 癿 事
情 ——Java 在 cs 架 极 癿 设 计 中 使 用 序 列 化 传 输 是 非 常 普 遍 癿 现 象 , 而 在 像 JBoss 返 种 中 间
件 也 使 用 返 种 设 计 。 所 以 , 我 在 一 边 研 究 返 个 漏 洞 , 一 边 看 大 家 嗨 嗨 癿 玩 癿 同 旪 , 也 径 好 奇
在 一 些 通 过 Java 实 现 癿 CS 架 极 应 用 ( 比 如 : 大 型 国 企 都 喜 欢 用 癿 会 计 软 件 、 内 容 収 布 系
统 ), 是 丌 是 也 会 用 刡 Apache Commons Collections 返 个 库 。
丌 知 道 是 丌 是 研 究 Java Web 癿 大 神 们 都 在 闷 声 収 大 财 , 返 次 返 个 漏 洞 癿 分 枂 文 章 大 多 都 停
留 在 那 个 老 外 blog 中 癿 各 个 中 间 件 癿 刟 用 玩 法 上 , 却 没 有 注 意 刡 Java Web 中 常 见 癿 架 极
第 33 页 / 总 121 页 仅 供 信 息 安 全 从 业 者 学 习 交 流 , 切 勿 用 于 非 法 用 途 。