关于cc1/cc3 无法在高版本jdk中利用的说明

最新推荐文章于 2022-12-05 15:27:57 发布
最新推荐文章于 2022-12-05 15:27:57 发布
阅读量506 收藏 1
点赞数
分类专栏： Java安全 文章标签： java web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43263451/article/details/125993445
版权

cc1和cc3本来是执行到readobject时利用动态代理触发代理类AnnotationInvocationHandler的invoke方法，从而调用AnnotationInvocationHandler中的lazymap.get方法
下图第二个框应该是proxy_map
在这里插入图片描述
但是呢

在jdk8u71之后，调试invoke方法发现我们代理类AnnotationInvocationHandler中的this.memberValues被替换为了linkedhashmap，不是先前设置的lazymap，这就导致无法在78行调用lazymap.get
在这里插入图片描述
报错也显而易见，因为linkedhashmap中没有entryset键，所以说找不到键值
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

浔阳江头夜送客丶
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
浅谈 yso的 Commons-Collections1 （cc1）反序列化链 如何手写这条链子
weixin_51458899的博客
04-11 2397
yso的cc1 ysoserial/src/main/java/ysoserial/payloads at master · frohoff/ysoserial (github.com) 这里面找 poc package org.apache.commons.collections; import org.apache.commons.collections.Transformer; import org.apache.commons.collections.functors.ChainedTransfo
Java安全--CC1的补充和CC6
最新发布
qq_64201116的博客
12-08 1170
我们看一下两条链子的分歧在哪里：从ChainedTransformer.transform()开始往下和上一次讲的链子是一样的，这里就不赘述了。不一样的是transformer调用的函数从TransformedMap.checkSetValue()变成了LazyMap.get()我们现在的目标是搜索那里调用了get方法-->也是AnnotationInvocationHandler需要利用的点在AnnotationInvocationHandler的invoke()里面，而学完动态代理我们知道Invocat
CC1 学习总结
AsagiRiAsagi的博客
06-01 534
java反序列化链 cc1 TransformedMap学习记录
Commons-Collections1反序列化
m0_62770485的博客
12-05 678
JAVA安全-Commons-Collections1反序列化
IDEA 调试 Maven 项目，为分析 CC1 做准备
Love&Share
01-14 1268
IDEA调试 高版本的 jdk 会修复一些漏洞，所以要分析漏洞需要用到多个版本的 jdk ，在分析漏洞之前首先了解 windows 安装多 jdk 环境 在官网可以下载历史版本的 jdk 安装包，地址，下载之后双击安装即可，为了管理方便可以把它们安装在同一个目录下 在 CC1 链中使用 8u65 就好，下面新建项目并配置 jdk 替换源码 因为 Java 中有一部分代码在 idea 中是通过反编译看到的，不太好看，可以使用开源代码替换 下载链接：https://www.aliyundrive.com/s.
jdk1.7 jdk1.7 32位 免安装版
10-17
在压缩包中的文件"332708815-9464159-jdk1.7.0_06"，很可能是JDK 1.7的一个具体版本，例如更新到Build 6的版本。这个文件通常包含JDK的所有组件，如Java编译器（javac）、Java运行时（java.exe）、Java文档生成器...
jdkapi7_15949.zip
07-18
遵循这些说明，开发者可以确保正确安装和配置JDK 1.7，从而能在本地环境中编译和运行Java 7代码。 **3322软件站_www.3322.cc.url** 这似乎是一个链接到3322软件站的URL，可能是提供其他软件下载或资源的地方，但...
jdk-8u77-windows-x64.exe
01-08
标题中的"jdk-8u77-windows-x64.exe"表明这是一个针对Windows 64位操作系统的JDK 8 Update 77版本的安装程序。Oracle公司是Java的主要提供商，因此这个文件来源于官方渠道，确保了可靠性和安全性。 JDK 8是Java历史...
jdk-8u77-windows-x64.zip
08-09
"jdk-8u77-windows-x64.exe"是这个压缩包中的主要文件，它是Java 8的可执行安装程序，负责在Windows 64位系统上安装JDK。安装过程中，系统会自动配置环境变量，包括JAVA_HOME、PATH等，以便用户在命令行中直接使用...
CC2430-tinyOS安装指南
12-27
请注意，整个过程中可能出现的错误大多与环境变量配置不正确或软件版本不兼容有关，因此在每个步骤中都要仔细检查并遵循指南操作。一旦环境配置成功，你就可以开始你的TinyOS CC2430开发之旅了。记得在开发过程中，...
Java动态代理+CC1Lmap+CC6
weixin_49248030的博客
11-09 751
Java动态代理，Java反序列化CC6,Java反序列化CC1_LazyMap
Java反序列化之CommonsCollections(CC1)基础篇
qq_44029310的博客
11-14 1164
本文包括：Java反序列化之CommonsCollections篇(CC1)的一些基础知识概念。
7-java安全——java反序列化CC1链分析
网络安全
07-04 3693
apache commons-collections组件反序列化漏洞的反射链也称为CC链，自从apache commons-collections组件爆出java第一个反序列化漏洞后，就像打开了新世界大门一样，之后很多java中间件也相继爆出反序列化漏洞。例如比较常用的反序列化漏洞利用工具ysoserial就使用了LazyMap类的利用链，本文将继续学习LazyMap类的利用链。 ...
Java反序列化-CC1链分析
The_W0rld的博客
07-05 969
研究了一段时间的CC1，看了很多师傅的文章才有了自己的一些理解。
CC1链分析与复现
weixin_42974824的博客
08-16 1461
CC1链分析与复现
Java安全学习笔记--反序列化漏洞利用链CC2链
m0_64685672的博客
01-18 1071
测试环境 jdk1.8(jdk8u71) apache common cellection 4.0 预备知识简述 Javassist动态字节码编程 字节码技术可以动态改变某个类的结构（添加/删除/修改新的属性/方法） 关于字节码的框架有javassist,asm,bcel等，javassist相对简单不需要掌握字节码指令相关知识即可使用。 几个关键的类： ClassPool：ClassPool 类可以控制的类的字节码，例如创建一个类或加载一个类，是CtClass对象集合的容器。一旦C..
『Java安全』反序列化-利用RMI重绑定rebind与动态代理机制构造恶意Remote对象触发CC1
Ho1aAs‘s Blog
12-18 758
# 原理 RMI在传输过程中：会将对象进行序列化与反序列化，因此可能会带来安全隐患，这个被传输的对象是Remote类。那么只要构建恶意Remote对象即可在远程服务器触发反序列化漏洞。 **在Client端获取远程registery对象后，可以利用bind/rebind绑定一个包含反序列化漏洞的Remote对象（Stub）**，Server端接收到bind/rebind后就会反序列化触发漏洞。 # 如何创建恶意的Remote对象？ CC1触发中：由于AnnotationInvocationHandler
OpenJDK系列(四):从JVM谈C/C++编译流程
Floating Cat
09-29 2464
编译器的这点事 gcc和g++还傻傻分不清楚?clang与gcc有什么关系?llvm又是什么?下面将对一些常见的名词进行说明以免在后续阅读中感到疑惑. gcc和g++ gcc 即 GNU C Compiler, 刚开始它就是一个c编译器项目。后来越来越多的其他语言编译器也被添加到这个项目中,如用于编译c++代码的cc1plus.此时的gcc代表的是一堆编译器的集合(the GNU Compiler...
java审计CC链1-7学习
superprintf的博客
01-06 852
[基础知识] CC链(apache common collections组件漏洞利用链) ysoserial java动态代理 Javassist动态编程 [分析] freebuf文章
"高版本JDK下JNDI漏洞利用方法的探索和解决方案
作者在文章中指出，高版本JDK在RMI和LDAP的trustURLCodebase做了限制，修复后的JDK版本无法在不修改trustURLCodebase的情况下通过远程加载ObjectFactory类的方式去执行Java代码。尽管无法再使用远程加载类，但绕过...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值