java還原序列化原理-Demo（一）

標籤：href   free   try   str   shadow   硬碟   ofo   time   儲存   

java還原序列化原理-Demo（一）0x00 什麼是java序列化和反序列？

Java 序列化是指把 Java 對象轉換為位元組序列的過程便於儲存在記憶體、檔案、資料庫中，ObjectOutputStream類的 writeObject() 方法可以實現序列化。
Java 還原序列化是指把位元組序列恢複為 Java 對象的過程，ObjectInputStream 類的 readObject() 方法用於還原序列化。

0x01 java反序列漏洞原理分析

首先先定義一個user類需繼承Serializable

package test;import java.io.IOException;import java.io.Serializable;public class user implements Serializable {    private String name;    public String getName() {        return name;    }    public void setName(String name) {        this.name = name;    }}   

編寫一個測試類別，產生一個user對象，將其序列化後的位元組儲存在硬碟上，然後再讀取被序列化後的位元組，將其還原序列化後輸入user的name熟悉

package test;import java.io.FileInputStream;import java.io.FileNotFoundException;import java.io.FileOutputStream;import java.io.IOException;import java.io.ObjectInputStream;import java.io.ObjectOutputStream;public class test1 {    public static void main(String[] args) {        try {            FileOutputStream out =new FileOutputStream("d:/1.bin");            ObjectOutputStream obj_out = new ObjectOutputStream(out);            user u = new user();            u.setName("test");            obj_out.writeObject(u);            //利用readobject方法還原user對象            FileInputStream in = new FileInputStream("d:/1.bin");            ObjectInputStream ins = new ObjectInputStream(in);            user u1 = (user)ins.readObject();             System.err.println(u1.getName());        } catch (FileNotFoundException e) {            // TODO Auto-generated catch block            e.printStackTrace();        } catch (IOException e) {            // TODO Auto-generated catch block            e.printStackTrace();        } catch (ClassNotFoundException e) {            // TODO Auto-generated catch block            e.printStackTrace();        }    }}

運行後輸出name屬性：test

為了構造一個還原序列化漏洞，需要重寫user的readObjec方法，在改方法中彈出計算機：
重寫readObjec後的user類：

package test;import java.io.IOException;import java.io.Serializable;public class user implements Serializable {    private String name;    public String getName() {        return name;    }    public void setName(String name) {        this.name = name;    }    private void readObject(java.io.ObjectInputStream in) throws ClassNotFoundException, IOException {        in.defaultReadObject();        Runtime.getRuntime().exec("calc.exe");    }}   

再次運行測試類別，發現計算機已經彈出：

只需要修改Runtime.getRuntime().exec("calc.exe");中的calc.exe即可執行任意命令

0x02 總結

產生還原序列化漏洞的前提是必須重寫繼承了Serializable類的readObjec方法

參考串連：
http://www.freebuf.com/vuls/170344.html

java還原序列化原理-Demo（一）