https://github.com/safe6sec/javadeserialization
java反序列化学习笔记
https://github.com/safe6sec/javadeserialization
Last synced: 9 months ago
JSON representation
java反序列化学习笔记
- Host: GitHub
- URL: https://github.com/safe6sec/javadeserialization
- Owner: safe6Sec
- Created: 2021-11-08T13:13:18.000Z (over 4 years ago)
- Default Branch: master
- Last Pushed: 2021-11-17T02:08:30.000Z (over 4 years ago)
- Last Synced: 2024-12-28T06:28:00.608Z (over 1 year ago)
- Size: 4.88 KB
- Stars: 15
- Watchers: 2
- Forks: 3
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
Awesome Lists containing this project
README
# JavaDeserialization
java反序列化学习笔记
# 说明
我这里只写重点，想学的建议自己debug过一遍。
反序列学习路径推荐：
http://scz.617.cn:8/web/202005261453.txt
# readObject源码分析
# URLDNS
最适合新手分析的反序列化链，完全吃透按顺序开始下面的学习。
# cc链
基础，很多漏洞都需要用到。
cc链是指依赖Commons-Collections组件构造出来的反序列化利用链。
Commons-Collections组件主要有两大版本：cc3和cc4。
这里新手容易绕晕，这两个是完全独立的包。4出来的原因好像是大佬们觉得3写的不好，直接重构了一个全新版本。
cc3
cc3可用的链有：1、3、5、6、7
```xml
commons-collections
commons-collections
3.1
```
cc4
cc4可用的链有：2、4
```xml
org.apache.commons
commons-collections4
4.0
```
还有大佬整合了k1，k2链可以通杀两大版本。
## cc1
重点，动态代理和反射要学好，不然很吃力。知识点非常多。
## cc2
重点，和cc1一样需要重点理解，再继续学其他的，后面的链是前面这两条的各种变形。
## cc3
1和2的结合，理解TrAXFilter触发TemplatesImpl
## cc4
2和3的结合
## cc5
重点，理解TiedMapEntry和BadAttributeValueExpException
## cc6
多种版本，学了前面再看这个就简单了。
## cc7
理解cc6
## 7u21
jdk原生链,复杂的一批。