ysoserial CC5利用链分析

最新推荐文章于 2025-06-03 20:48:49 发布

ByNotD0g

最新推荐文章于 2025-06-03 20:48:49 发布

阅读量575

点赞数

CC 4.0 BY-SA版权

文章标签： java c语言 php

本文链接：https://blog.csdn.net/weixin_45805993/article/details/121364680

前两天东华杯没打，看里面签到题用到了 BadAttributeValueExpException.做入口类似的链子，就来学习下同样用了这个类的CC5
Gadget

Gadget chain:
    ObjectInputStream.readObject()
        BadAttributeValueExpException.readObject()
            TiedMapEntry.toString()
                LazyMap.get()
                    ChainedTransformer.transform()
                        ConstantTransformer.transform()
                        InvokerTransformer.transform()
                            Method.invoke()
                                Class.getMethod()
                        InvokerTransformer.transform()
                            Method.invoke()
                                Runtime.getRuntime()
                        InvokerTransformer.transform()
                            Method.invoke()
                                Runtime.exec()

Requires:
commons-collections3.1
only works in JDK 8u76 and WITHOUT a security manager

随便起一个反序列化的环境，payload直接写死进去方便调试

import com.sun.org.apache.xml.internal.security.exceptions.Base64DecodingException;
import com.sun.org.apache.xml.internal.security.utils.Base64;
import java.io.ByteArrayInputStream;
import java.io.IOException;
import java.io.InputStream;
import java.io.ObjectInputStream;


public class BackDoor {
   
   


    public static void main(String[] args) throws IOException, Base64DecodingException {