Java中的Unsafe在安全领域的一些应用总结和复现

最新推荐文章于 2024-04-17 00:49:08 发布

xuhss_com

最新推荐文章于 2024-04-17 00:49:08 发布

阅读量264

点赞数

分类专栏：计算机文章标签： postgresql 数据库 database

本文链接：https://blog.csdn.net/xuhss_com/article/details/123220416

版权

本文介绍了Java中的Unsafe类在安全领域的应用，包括内存级别修改值、创建对象、创建VM Anonymous Class，以及如何利用这些特性绕过防御措施，如关闭RASP、实现webshell、创建内存马等。同时探讨了相关风险，如文件落地可能被监控以及内存马的隐蔽性。

摘要由CSDN通过智能技术生成

Python微信订餐小程序课程视频

https://edu.csdn.net/course/detail/36074

Python实战量化交易理财系统

https://edu.csdn.net/course/detail/35475
目录* 0 前言

0 前言

unsafe里面有很多好用的方法，比如allocateInstance可以直接创建实例对象，defineAnonymousClass可以创建一个VM匿名类(VM Anonymous Class)，以及直接从内存级别修改对象的值。

1 基本使用

首先是获取Unsafe对象，一般使用反射获取Unsafe，否则会被Java安全机制拦截，代码如下

public static Unsafe getUnsafe() throws Exception{
        Class aClass = Class.forName("sun.misc.Unsafe");
        Constructor declaredConstructor = aClass.getDeclaredConstructor();
        declaredConstructor.setAccessible(true);
        Unsafe unsafe= (Unsafe) declaredConstructor.newInstance();
        return unsafe;
    }

1.1 内存级别修改值

这里首先要提到的是，在jvm中，对实例的Field进行了有规律的存储，具体可见JVM相关知识，而通过一个偏移量可以从内存中找到相应的Field值。在Unsafe中获取偏移量的方法是staticFieldOffset(Field var1)和objectFieldOffset(Field var1)这两个方法，输入一个Field对象后，会返回该Field在其相应的类中的内存偏移量是多少。通过获得的偏移量可进一步调用putInt、putLong、putObject等方法对实例的field进行修改。

例如：

package com.bitterz.unsafe;

import sun.misc.Unsafe;
import java.lang.reflect.Constructor;
import java.lang.reflect.Field;

public class UnsafeTest {
    private int a = 1;
    private String string = "whoami";
    public UnsafeTest(){}

    public void test(){    }

    public static void main(String[] args) throws Exception {
        Unsafe unsafe = getUnsafe();
        UnsafeTest unsafeTest = new UnsafeTest();
        
        // 修改int
        Field f = Class.forName("com.bitterz.unsafe.UnsafeTest").getDeclaredField("a");
        long l = unsafe.objectFieldOffset(f);
        unsafe.putInt(unsafeTest, l, 9999);
        System.out.println(unsafeTest.a);

        // 修改string
        Field f2 = Class.forName("com.bitterz.unsafe.UnsafeTest").getDeclaredField("string");
        long l2 = unsafe.objectFieldOffset(f2);
        unsafe.putObject(unsafeTest, l2, "bitterz");
        System.out.println(unsafeTest.string);
    }

    public static Unsafe getUnsafe() throws Exception{
        Class aClass = Class.forName("sun.misc.Unsafe");
        Constructor declaredConstructor = aClass.getDeclaredConstructor();
        declaredConstructor.setAccessible(true);
        Unsafe unsafe= (Unsafe) declaredConstructor.newInstance();
        return unsafe;
    }
}

其输出结果为