JavaDeserialization

java反序列化学习笔记

说明

我这里只写重点，想学的建议自己debug过一遍。
反序列学习路径推荐：
http://scz.617.cn:8/web/202005261453.txt

readObject源码分析

URLDNS

最适合新手分析的反序列化链，完全吃透按顺序开始下面的学习。

cc链

基础，很多漏洞都需要用到。
cc链是指依赖Commons-Collections组件构造出来的反序列化利用链。
Commons-Collections组件主要有两大版本：cc3和cc4。
这里新手容易绕晕，这两个是完全独立的包。4出来的原因好像是大佬们觉得3写的不好，直接重构了一个全新版本。

cc3 cc3可用的链有：1、3、5、6、7

<dependencies>
  <dependency>
    <groupId>commons-collections</groupId>
    <artifactId>commons-collections</artifactId>
    <version>3.1</version>
  </dependency>
</dependencies>

cc4 cc4可用的链有：2、4

<dependencies>
  <dependency>
    <groupId>org.apache.commons</groupId>
    <artifactId>commons-collections4</artifactId>
    <version>4.0</version>
  </dependency>
</dependencies>

还有大佬整合了k1，k2链可以通杀两大版本。

cc1

重点，动态代理和反射要学好，不然很吃力。知识点非常多。

cc2

重点，和cc1一样需要重点理解，再继续学其他的，后面的链是前面这两条的各种变形。

cc3

1和2的结合，理解TrAXFilter触发TemplatesImpl

cc4

2和3的结合

cc5

重点，理解TiedMapEntry和BadAttributeValueExpException

cc6

多种版本，学了前面再看这个就简单了。

cc7

理解cc6

7u21

jdk原生链,复杂的一批。