WEB攻防-Java安全&原生反序列化&SpringBoot攻防&heapdump提取&CVE

爱敲键盘的pig

于 2024-05-04 13:04:25 发布

阅读量135

点赞数 3

文章标签： java 前端安全

本文链接：https://blog.csdn.net/zyw268/article/details/138439525

版权

本文探讨了Java中的反序列化技术，包括原生序列化类如SnakeYaml和XMLDecoder，以及SpringBoot框架在序列化和安全方面的应用，涉及漏洞检测、配置安全和漏洞利用的相关工具和资源。

摘要由CSDN通过智能技术生成

Java安全-反序列化-原生序列化类函数
Java安全-SpringBoot框架-泄漏&CVE

#Java安全-反序列化-原生序列化类函数
序列化是将Java对象转换成字节流的过程。而反序列化是将字节流转换成Java对象的过程，java序列化的数据一般会以标记(ac ed 00 05)开头，base64编码的特征为rO0AB，JAVA常见的序列化和反序列化的方法有JAVA 原生序列化和JSON 类（fastjson、jackson）序列化等。

0、黑盒发现（流量捕获）
0、白盒发现（特征类接口函数）

1、原生序列化类函数：
-SnakeYaml：完整的YAML1.1规范Processor，支持Java对象的序列化/反序列化
-XMLDecoder：xml语言格式序列化类函数接口
-ObjectInputStream.readObject()：任何类如果想要序列化必须实现java.io.Serializable接口

2、利用项目：
-Yakit https://yaklang.com/
-https://github.com/frohoff/ysoserial
-https://github.com/NotSoSecure/SerializedPayloadGenerator

#Java安全-SpringBoot框架-泄漏&CVE
SpringBoot Actuator模块提供了生产级别的功能，比如健康检查，审计，指标收集，HTTP跟踪等，帮助我们监控和管理Spring Boot应用。
0、检测清单：
https://github.com/LandGrey/SpringBootVulExploit

1、黑盒发现（人工识别，BP插件）
https://github.com/API-Security/APIKit
1、白盒发现（pom.xml,引用库）
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-actuator</artifactId>
</dependency>
#Actuator设置全部暴露
management.endpoints.web.exposure.include=*

2、泄漏安全（配置密码，AK/SK等）
https://github.com/whwlsfb/JDumpSpider
https://github.com/wyzxxz/heapdump_tool
3、漏洞安全（利用类，CVE漏洞等）
https://github.com/AabyssZG/SpringBoot-Scan
https://github.com/LandGrey/SpringBootVulExploit