爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

phar文件结构

phar文件可以看成一个压缩包格式的文件，它包括以下几个结构1. a stub可以理解为一个标志，格式为xxx<?php xxx; __HALT_COMPILER();?>，前面内容不限，但必须以__HALT_COMPILER();?>来结尾，否则phar扩展将无法识别这个文件为phar文件。2. a manifest describing the contentsphar文件本质上是一种压缩文件，其中每个被压缩文件的权限、属性等信息都放在这部分。这部分还会以序列化的形式存储用

2022-08-26 23:53:53

PHP对象序列化后的结构

O:strlen(object name):object name: object size:{s:strlen(property name) : property name : property definition;(repeated per property) }

2022-08-26 23:40:00

YsoserialCC1链源码分析

启动RMI服务使用ysoserial工具来给本地的RMI服务器发送payload：java -cp ysoserial-master-d367e379d9-1.jar ysoserial.exploit.RMIRegistryExploit 192.168.1.5 777 CommonsCollections1 "calc.exe"可以看到，使用的是ysoserial.exploit.RMIRegistryExploit类，跟进该类。public class RMIRegis

2022-08-25 23:35:15

使用ysoserial工具向RMI服务器发送payload

java -cp ysoserial.jar ysoserial.exploit.RMIRegistryExploit 192.168.1.0 7777 CommonsCollections1 "calc.exe"

2022-08-25 23:19:07

YsoserialCC1利用链构造分析

Apache Commons Collections主要提供了两个类，TransformedMap和LazyMap类，其可以修饰一个Map数据，当对该Map数据进行具体操作时就会触发transform过程。Apache Commons Collections反序列化的CC链主要使用的是TransformedMap类，而Ysoserial CC1链主要使用的是LazyMap类。TransoformedMap类的关键点在checkSetValue()方法，我们构造好的含有利用代码的ChainedTr

2022-08-25 23:16:33

RMI(Java Remote Method Invocation)简介

(Java Remote Method Invocation)：java远程方法调用，是一种用于实现远程过程调用的应用程序编程接口，它使客户机上运行的程序可以调用远程服务器上的对象。其用于不同JAVA虚拟机之间的通信，这些JAVA虚拟机可以在不同的主机上，也可以在同一主机上。简单来说，就是两台服务器A，B，一个应用部署在A服务器上，想要调用B服务器上应用提供的函数/方法，由于不在一个内存空间，不能直接调用，需要通过网络来表达调用的语义和传达调用的数据。RMI主要分为三部分：RMI Re

2022-08-25 23:03:35

java动态代理

代理是一种常用的设计模式，其目的就是为真实对象提供一个代理对象以控制对真实对象的访问，或在真实对象原有的功能上，增加额外的功能。代理类负责为委托类（被代理类、真实类）预处理消息，过滤消息并转发消息，以及进行消息被委托类执行后的后续处理。按照代理的创建时期，代理类可分为两种：动态代理和静态代理。动态代理是指利用Java的反射技术在运行时生成代理类对象。proxy类和InvocationHandler接口是动态代理的两个核心机制，其通过相互配合来实现动态代理：Proxy类就是用来创建一个代理对象的类

2022-08-25 22:54:14

Apache Commons Collections反序列漏洞poc

漏洞触发原理pocimport org.apache.commons.collections.Transformer;import org.apache.commons.collections.functors.ChainedTransformer;import org.apache.commons.collections.functors.ConstantTransformer;import org.apache.commons.collections.functors.InvokerTran

2022-08-25 22:27:35

Apache Commons Collections反序列漏洞相关类

Apache Commons Collections反序列漏洞中，会使用到ChainedTransformer、ConstantTransformer、InvokerTransformer这三个类目前已知实现了Transformer接口的类，如下所示。

2022-08-25 22:25:30

Apache Commons Collections简介

Java集合框架是对多个数据进行存储操作的结构，其主要分为Collection和Map两种体系：Collection接口：单例数据，定义了存取一组对象的方法的集合Map接口：双列数据，保存具有映射关系“Key-value”的集合Apache Commons Collections：一个扩展了Java标准库里集合框架的第三方基础库。它包含有很多jar工具包如下图所示，它提供了很多强有力的数据结构类型并且实现了各种集合工具类。

2022-08-25 22:22:52

java序列化代码示例

//序列化ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream("hello.txt"));oos.writeObject(new String("序列化"));oos.close();//反序列化ObjectInputStream ois = new ObjectInputStream(new FileInputStream(&qu

2022-08-25 22:18:44

Java对象是可序列化的，需要满足的要求

1、实现Serializable接口或Externalizable接口2、当前类提供一个全局常量 serialVersionUID3、必须保证其内部所有属性也必须是可序列化的（默认情况下，基本数据类型可序列化）4、ObjectInputStream和ObjectOutputStream不能序列化static和transient修饰的成员变量

2022-08-25 22:16:34

跳转到页