URLDNS的gadget

最新推荐文章于 2024-05-17 11:21:33 发布
最新推荐文章于 2024-05-17 11:21:33 发布
阅读量566 收藏
点赞数
分类专栏： java 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/caiqiiqi/article/details/107124951
版权
安全 同时被 2 个专栏收录
264 篇文章 8 订阅
订阅专栏
java
213 篇文章 3 订阅
订阅专栏

调用过程：
java\util\HashMap#readObject(java.io.ObjectInputStream s)
在这里插入图片描述
java\util\HashMap#hash(Object key)
在这里插入图片描述

获取key（这里是URL）的hashCode
java\net\URL#hashCode
在这里插入图片描述

java\net\URLStreamHandler#hashCode(URL u)

在这里插入图片描述
在这里插入图片描述

调用栈：

<init>:102, Inet4Address (java.net)
lookupAllHostAddr:-1, Inet6AddressImpl (java.net)
lookupAllHostAddr:928, InetAddress$2 (java.net)
getAddressesFromNameService:1323, InetAddress (java.net)
getAllByName0:1276, InetAddress (java.net)
getAllByName:1192, InetAddress (java.net)
getAllByName:1126, InetAddress (java.net)
getByName:1076, InetAddress (java.net)
getHostAddress:442, URLStreamHandler (java.net)
hashCode:359, URLStreamHandler (java.net)
hashCode:885, URL (java.net)
hash:339, HashMap (java.util)
readObject:1410, HashMap (java.util)
invoke0:-1, NativeMethodAccessorImpl (sun.reflect)
invoke:62, NativeMethodAccessorImpl (sun.reflect)
invoke:43, DelegatingMethodAccessorImpl (sun.reflect)
invoke:498, Method (java.lang.reflect)
invokeReadObject:1158, ObjectStreamClass (java.io)
readSerialData:2176, ObjectInputStream (java.io)
readOrdinaryObject:2067, ObjectInputStream (java.io)
readObject0:1571, ObjectInputStream (java.io)
readObject:431, ObjectInputStream (java.io)
main:36, URLDNSPoC (marshalsec)

参考

caiqiiqi
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
小楼昨夜又春风，你知ysoserial-Gadget-URLDNS多少？
Summer's blog
05-13 3641
小楼昨夜又春风，你知ysoserial-Gadget-URLDNS多少？ 你真的懂ysoserial其中的Gadget-URLDNS了吗？你确定吗？百分之百？不确定，还不来看看？
URLDNS链分析
enhengzZ的博客
01-26 2029
ysoserial ysoserial 在idea构建好项目，添加依赖真是麻了，在其pom.xml上有几个依赖位置已经改变，需要手动导入jar包。。 项目准备好后，在pom.xml找到入口类 报错了，这是因为没有传入参数，我们分析URLDNS，在编辑配置里添加程序实参 URLDNS “http://r5z2ag.ceye.io” 可见执行成功 至此能获得序列化数据 URLDNS URLDNS是ysoserial序列化中比较简单的一个链，URLDNS的利用效果是只能触发一次dns请求，而不能去执行命
反序列化之路-URLDNS
鸣蜩十四的博客
05-17 731
URLDNS 是ysoserial中一个利用链的名字，但准确来说，这个其实不能称作“利用链”。因为其参数不是一个可以“利用”的命令，而是一个URL，其能触发的结果也不是命令执行，而是一次DNS请求。但是因为其使用Java内置的类构造，对第三方库没有依赖，并且gadget也简单，适合成为我们初学者刚开始学习反序列化利用链的一个很好的开始。
java安全——ysoserial工具URLDNS链分析
网络安全
09-08 1642
本篇我们将学习ysoserial工具的URLDNS链，相对于前面学习的CC链来说，URLDNS链就比较简单了。 URLDNS是ysoserial工具用于检测是否存在Java反序列化漏洞的一个利用链，通过URLDNS利用链可以发起一次DNS查询请求，从而可以验证目标站点是否存在反序列化漏洞，并且该利用链任何不需要第三方依赖，也没有JDK版本的限制。 但是URLDNS利用链也只能用于发起DNS查询请求，也不能做其他事情，因此URLDNS链更多的是用于POC检测。 有了前面的基础，这里直接上URLD
ysoserial之URLDNS
weixin_40151476的博客
03-04 909
URLDNS的利用链如下，这里直接引用p牛的，p牛牛p。
【Java安全】ysoserial-URLDNS链分析
qq_48201589的博客
02-06 1725
Java安全中经常会提到反序列化，一个将Java对象转换为字节序列传输（或保存）并在接收字节序列后反序列化为Java对象的机制，在传输（或保存）的过程中，恶意攻击者能够将传输的字节序列替换为恶意代码进而触发反序列化漏洞。其中最经典的反序列化漏洞利用工具——ysoserial，下面就分析学习一下ysoserial中的URLDNS链，以便更好地理解反序列化漏洞。
windows gadget示例代码
06-14
Windows Gadget是微软在Windows Vista和Windows 7操作系统中引入的一种桌面小部件技术，它允许用户在桌面上添加各种小型应用程序，如天气预报、时钟、日历等，以提高工作效率和个性化桌面体验。然而，由于安全问题，...
frida gadget 16.3.3 android arm
最新发布
06-13
Gadget Frida 的 Gadget 是一个共享库，用于在注入操作模式不适用时由程序加载以进行检测。 这可以通过多种方式完成，例如： 修改程序的源代码 修补程序或其库之一，例如通过使用 insert_dylib 之类的工具 使用...
frida gadget 16.3.3 android x86
06-13
Gadget Frida 的 Gadget 是一个共享库，用于在注入操作模式不适用时由程序加载以进行检测。 这可以通过多种方式完成，例如： 修改程序的源代码 修补程序或其库之一，例如通过使用 insert_dylib 之类的工具 使用...
gadgetserial 驱动 win7可用
06-16
标题 "gadgetserial 驱动 win7可用" 指出这是一款适用于Windows 7操作系统的gadgetserial驱动程序。gadgetserial驱动是用于将USB设备模拟为串行（COM）端口的一种技术，常见于USB转串口适配器或者某些特殊的USB设备...
selectorgadget插件.zip
04-13
【标题】：使用SelectorGadget插件进行网页数据抓取 【内容】 在现代的数据分析领域，网络数据已经成为一个不可或缺的资源。R语言作为一种强大的统计分析工具，也提供了丰富的库来帮助用户从网页中提取数据。其中...
java反序列化 ysoserial|ysoserial-master-ff59523eb6-1.jar
12-10
帮助理解java反序列化漏洞的工具，一般还需配套工具：SerializationDumper-v1.13、DeserLab以及抓包分析工具
使用Java实现DNS域名解析的简单示例
09-03
主要介绍了使用Java实现DNS域名解析的简单示例,包括对一个动态IP主机的域名解析例子,需要的朋友可以参考下
[JAVA安全]ysoserial_URLDNS分析
cosmoslin的博客
02-09 1681
ysoserial的URLDNS URLDNS Payload 不依赖任何的第三方库 , 通过HashMap类的反序列化可以触发DNS查询 先看代码： public class URLDNS implements ObjectPayload<Object> { public Object getObject(final String url) throws Exception { //Avoid DNS resolution during pa
Java反序列化之ysoserial URLDNS模块分析，用微课学java高级开发
m0_64867092的博客
12-20 582
URLStreamHandler handler = new SilentURLStreamHandler(); 创建了URLStreamHandler对象，该对象的作用，后面我们会详细说到。 接着： HashMap ht = new HashMap(); 创建了HashMap对象： URL u = new URL(null, “http://lyxhh.dnslog.cn”, handler); URL对象： ht.put(u, “http://lyxhh.dnslog.cn”); 将URL对象作为Has
java url dns_JAVA反序列化-ysoserial-URLDNS
weixin_42557537的博客
02-24 414
前言推荐阅读时间：10min内容-基础向：在IDEA中JAR的三种调试方式Ysoserial工具中URLDNS模块的原理分析POC代码以及Ysoserial的源码分析题外话：最近有一个小伙伴用**x@v.team**的邮箱戳我，已经写好了回件但是由于找不到这个邮箱地址回不回去。莫非用了伪装源地址的骚操作？但是为啥这么做呢emmm…..如果你看到这篇文的话，可以再私戳我认领下回信…..在IDEA中J...
[Java反序列化]—URLDNS链
Sentiment的博客
04-14 1189
前言 URLDNS链不能执行命令，但通常作为验证是否存在反序列化漏洞的一种方式，学习反序列化应先从URLDNS说起，因为它链子短、易理解。 ysoserial 再谈URLDNS前，一定要说的一个工具ysoserial,ysoserial集合了各种java反序列化payload,可以说是Java反序列化的一个里程碑 工具使用 ysoserial 源码 ysoserial.jar ysoserial.jar java -jar ysoserial-[version]-all.jar [payload type]
SelectorGadget
12-09
SelectorGadget是一个开源的CSS选择器生成器，可以帮助用户在复杂的网站上快速生成CSS选择器。使用方法如下： 1. 在Chrome浏览器中安装SelectorGadget插件。 2. 打开需要选择元素的网页，点击SelectorGadget图标。 3...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值