2024年WebGoat JAVA反序列化漏洞分析复现_webgoat反序列化

该方法代码如下，首先第6行进行传参token，跟到第10行，在进行反序列化对象创建的时候，进行了base64解码并返回到ois变量。并在13行进行了读取序列化内容，之后在14行进行判断是否为vulnerableTaskHolder对象

`@RestController@AssignmentHints({"insecure-deserialization.hints.1", "insecure-deserialization.hints.2", "insecure-deserialization.hints.3"})publicclassInsecureDeserializationTaskextendsAssignmentEndpoint{@PostMapping({"/InsecureDeserialization/task"})@ResponseBodypublic AttackResult completed(@RequestParam String token) throws IOException { long before, after; String b64token = token.replace('-', '+').replace('_', '/');try { ObjectInputStream ois = new ObjectInputStream(new ByteArrayInputStream(Base64.getDecoder().decode(b64token)));try { before = System.currentTimeMillis(); Object o = ois.readObject();if (!(o instanceof org.dummy.insecure.framework.VulnerableTaskHolder)) {if (o instanceof String) { AttackResult attackResult1 = failed(this).feedback("insecure-deserialization.stringobject").build(); ois.close();return attackResult1; } AttackResult attackResult = failed(this).feedback("insecure-deserialization.wrongobject").build(); ois.close();return attackResult; } after = System.currentTimeMillis(); ois.close(); } catch (Throwable throwable) {try { ois.close(); } catch (Throwable throwable1) { throwable.addSuppressed(throwable1); } throw throwable; } } catch (InvalidClassException e) {return failed(this).feedback("insecure-deserialization.invalidversion").build(); } catch (IllegalArgumentException e) {return failed(this).feedback("insecure-deserialization.expired").build(); } catch (Exception e) {return failed(this).feedback("insecure-deserialization.invalidversion").build(); } int delay = (int)(after - before);if (delay > 7000)return failed(this).build(); if (delay < 3000)return failed(this).build(); return success(this).build(); }}`

跟进org.dummy.insecure.framework.VulnerableTaskHolder对象之后

在59行处执行了exec。参数为this.taskAction，所以直接往上跟该变量初始化发现了使用有参构造进行了赋值(因没动态分析,没搞懂t变量怎么赋值)

0x03 利用

进行简单分析一波之后，使用ysoserial生成序列化的payload，这里的话不做过多讲解，具体使用应该大家都会

由于靶场在Linux中，所以命令改成了touch 1.txt

打开之后确实是已经序列化了

但根据上面的代码分析也得知需要在提交之后，会进行base64解码，所以需要提前加密，但是像这种序列化数据直接copy出来并加密的话。很有可能就跑偏了。因为其中本身就是一些字节形式。为此写了加密的小工具。直接在公众号回复"反序列化" 即可获取，内有python和java两个版本

之后使用工具测试一下。可以看到序列化的数据成功加密

看一下当前目录，确实还不存在1.txt

直接提交刚才工具加密的payload即可

漏洞利用成功

如何入门学习网络安全

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

视频配套资料&国内外网安书籍、文档&工具

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！