JavaThings - Java安全漫谈笔记相关
《Java安全漫谈》是我在写的一点Java学习相关的随笔，不是很严谨，也不是啥高科技。这个Repository主要是记录并整理一下，附加一些代码。
Java安全漫谈目录
- Java安全漫谈 - 01.Java的动态特性——反射
- Java安全漫谈 - 02.反射的简单利用
- Java安全漫谈 - 03.反射的几个进阶技巧
- Java安全漫谈 - 04.RMI的通信过程分析
- Java安全漫谈 - 05.利用codebase攻击RMI Registry
- Java安全漫谈 - 06.深入理解RMI协议与序列化对象
- Java安全漫谈 - 07.不同语言中的反序列化漏洞
- Java安全漫谈 - 08.认识最简单的Gadget——URLDNS
- Java安全漫谈 - 09.初识CommonsCollections
- Java安全漫谈 - 10.用TransformedMap编写真正的POC
- Java安全漫谈 - 11.LazyMap详解
- Java安全漫谈 - 12.简化版CommonsCollections6
- Java安全漫谈 - 番外篇1. BCEL ClassLoader去哪了？
- Java安全漫谈 - 13.Java中动态加载字节码的那些方法
- Java安全漫谈 - 14.为什么需要CommonsCollections3
- Java安全漫谈 - 15.TemplatesImpl在Shiro中的利用
- Java安全漫谈 - 16.commons-collections4与漏洞修复
- Java安全漫谈 - 17.CommonsBeanutils与无commons-collections的Shiro反序列化利用
- Java安全漫谈 - 18.原生反序列化利用链JDK7u21
- Java安全漫谈 - 19.Java反序列化协议构造与分析
Demo代码
字节码：
- 远程字节码加载Demo：HelloClassLoader
- 系统默认defineClass加载字节码Demo：HelloDefineClass
- 使用TemplatesImpl加载字节码Demo：HelloTemplatesImpl
- 使用BCEL加载字节码Demo：HelloBCEL
反序列化：
- 最简单的Transformer Demo：CommonsCollectionsIntro.java
- 我简化的CommonsCollections6，更方便大家理解
- 利用TemplatesImpl构造的Transformer Demo：CommonsCollectionsIntro2.java
- 无InvokerTransformer的Transformer Demo：CommonsCollectionsIntro3.java
- 我简化的CommonsCollections3
- CommonsCollections6一次执行多个命令：CommonsCollections6Multiple
- 支持commons-collections4.0版本的CommonsCollections6利用链：CommonsCollections6For4
- 我简化的CommonsBeanutils1利用链：CommonsBeanutils1
- 简化版Java原生利用链 JDK7u21
Shiro反序列化：
- 一个最简单的Shiro Web应用：shirodemo
- 使用CommonsCollections6与Shiro默认Key构造Payload：Client0.java、CommonsCollections6.java，在Tomcat中可能会无法成功反序列化
- 使用CommonsCollections、TemplatesImpl与Shiro默认Key构造Payload：Client.java、CommonsCollectionsShiro.java，解决上述问题
- 使用Shiro默认自带的commons-beanutils构造的反序列化利用链：CommonsBeanutils1Shiro.java
自研反序列化分析工具：
- zkar: https://github.com/phith0n/zkar
- 如何使用zkar修复SerialVersionUID不匹配的问题：https://t.zsxq.com/Yz3B6yJ