这篇文章主要讲解了“JAVA反序列化怎么理解”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“JAVA反序列化怎么理解”吧!
创新互联建站主要从事成都网站设计、网站制作、网页设计、企业做网站、公司建网站等业务。立足成都服务石嘴山,十年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:18982081108
反序列化RCE分为三个部分,载体、执行函数、回显。载体包括协议、加解密算法等等。执行函数则是通过载体后的反序列化函数。回显则分为显式回显和隐式回显,显式回显例如Webshell、HTTP response body、图片隐写,隐式回显例如RMI、URLDNS等等。
在了解基本构成之后,按照顺序找相关的部分,然后拼起来即可。
载体:
载体普遍存在一些大型JAVA项目之中,例如Apache Software Foundation的一堆。
执行函数:
在执行函数阶段,反序列普遍使用ObjectInputStream,当然如果你看到名字不同,可能是经过封装和继承。
FileInputStream fis = new FileInputStream("object"); ObjectInputStream ois = new ObjectInputStream(fis);
显示回显:
1、文件写入 2、HTTP response body 3、延迟 4、HTTP banner 5、图片隐写 ...
隐式回显:
1、RMI 2、URLDNS 3、LADP 4、JNDI ...
感谢各位的阅读,以上就是“JAVA反序列化怎么理解”的内容了,经过本文的学习后,相信大家对JAVA反序列化怎么理解这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是创新互联,小编将为大家推送更多相关知识点的文章,欢迎关注!
文章题目:JAVA反序列化怎么理解
网站网址:https://www.cdcxhl.com/article32/gshpsc.html
成都网站建设公司_创新互联,为您提供软件开发、ChatGPT、网站导航、网站收录、用户体验、面包屑导航
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联