[Java安全]HashMap的readObject都发生了什么

2024-01-19 14:48
文章标签 java 安全 hashmap 发生 readobject

本文主要是介绍[Java安全]HashMap的readObject都发生了什么，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

文章目录

  • 写在前面
  • 分析(以URLDNS为例)
  • 分析LinkedHashSet,HashSet，TreeSet等类为什么不可以

写在前面

这篇文章的灵感来自纯好奇大佬的文章
当然推荐大家看看大佬的文章，学点骚操作，我只是顺便分析一下为什么这样可以而已，大佬可乐嗯觉得这些比较简单没有写原因，那我来学习学习顺便记录，大佬文章直达
Java反序列化数据绕WAF之加大量脏数据

分析(以URLDNS为例)

首先我们要知道ObjectInputStream的readObject的调用栈，来个网图自己懒的画，很简单的关系
在这里插入图片描述

至于为什么URLDNS，便于我更好的进行跟踪操作，仅此而已
首先看看函数调用栈，看关键的
在这里插入图片描述

首先是去触发readObject方法
在这里插入图片描述
这个s根据地址来看769那就是和上面图对应部分的输入流
在这里插入图片描述
那么我想要知道ObjectInputStream都干了些什么，将文件流传入BlockDataInputStream

在这里插入图片描述
再传入
在这里插入图片描述

前面这一部分没啥分析的意义，就是一些初始化读取属性过程
在这里插入图片描述
我这里直接跳过垃圾数据那阶段了，反正都是一样的道理

跟入
在这里插入图片描述
继续跟入
在这里插入图片描述
这里根据数据流类型进入对应分支
在这里插入图片描述
看这里似乎是对流执行了序列化
在这里插入图片描述
跟进

在这里插入图片描述
跟进
在这里插入图片描述
跟进lookupObject
在这里插入图片描述
查找并返回与给定句柄相关的对象
在这里插入图片描述
实例化
在这里插入图片描述

在这里插入图片描述
很明显了到这里
在这里插入图片描述

后面就是到URLDNS链子了，没必要了
在这里插入图片描述

分析LinkedHashSet,HashSet，TreeSet等类为什么不可以

文章里面师傅说的有点小错误，不是所有的例子都不可以，这里以URLDNS的HashSet为例，可以看到这里因为Hashcode不为-1被返回了

，可以
去找一下hashcode咋来的
在这里插入图片描述
可以看见重点是primVals
在这里插入图片描述

好奇这个哪来的吗，跟入URL的readFields
在这里插入图片描述
跟入
在这里插入图片描述
这里进行了简单的初始化，下面过程比较枯燥
在这里插入图片描述
接下来到readFields
在这里插入图片描述
跟进
在这里插入图片描述
继续跟进
在这里插入图片描述
再往下跟进
在这里插入图片描述
继续往下跟进
在这里插入图片描述

可以看到最终调用了readBytes是个native方法，没办法往下跟进的
在这里插入图片描述
在这里插入图片描述
具体原因就出这里了，有兴趣的大佬可以试试分析Java底层C实现这个方法

这篇关于[Java安全]HashMap的readObject都发生了什么的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/622767。

相关文章

JVM 的类初始化机制

JVM 的类初始化机制

前言 当你在 Java 程序中new对象时，有没有考虑过 JVM 是如何把静态的字节码（byte code）转化为运行时对象的呢，这个问题看似简单，但清楚的同学相信也不会太多，这篇文章首先介绍 JVM 类初始化的机制，然后给出几个易出错的实例来分析，帮助大家更好理解这个知识点。 JVM 将字节码转化为运行时对象分为三个阶段，分别是：loading 、Linking、initialization
阅读更多...
Spring Security 基于表达式的权限控制

Spring Security 基于表达式的权限控制

前言 spring security 3.0已经可以使用spring el表达式来控制授权，允许在表达式中使用复杂的布尔逻辑来控制访问的权限。 常见的表达式 Spring Security可用表达式对象的基类是SecurityExpressionRoot。 表达式描述hasRole([role])用户拥有制定的角色时返回true （Spring security默认会带有ROLE_前缀）,去
阅读更多...
浅析Spring Security认证过程

浅析Spring Security认证过程

类图 为了方便理解Spring Security认证流程，特意画了如下的类图，包含相关的核心认证类 概述 核心验证器 AuthenticationManager 该对象提供了认证方法的入口，接收一个Authentiaton对象作为参数; public interface AuthenticationManager {Authentication authenticate(Authenti
阅读更多...
Spring Security--Architecture Overview

Spring Security--Architecture Overview

1 核心组件 这一节主要介绍一些在Spring Security中常见且核心的Java类，它们之间的依赖，构建起了整个框架。想要理解整个架构，最起码得对这些类眼熟。 1.1 SecurityContextHolder SecurityContextHolder用于存储安全上下文（security context）的信息。当前操作的用户是谁，该用户是否已经被认证，他拥有哪些角色权限…这些都被保
阅读更多...
Spring Security基于数据库验证流程详解

Spring Security基于数据库验证流程详解

Spring Security 校验流程图 相关解释说明（认真看哦） AbstractAuthenticationProcessingFilter 抽象类 /*** 调用 #requiresAuthentication(HttpServletRequest, HttpServletResponse) 决定是否需要进行验证操作。* 如果需要验证，则会调用 #attemptAuthentica
阅读更多...
Spring Security 从入门到进阶系列教程

Spring Security 从入门到进阶系列教程

Spring Security 入门系列 《保护 Web 应用的安全》 《Spring-Security-入门（一）：登录与退出》 《Spring-Security-入门（二）：基于数据库验证》 《Spring-Security-入门（三）：密码加密》 《Spring-Security-入门（四）：自定义-Filter》 《Spring-Security-入门（五）：在 Sprin
阅读更多...
Java架构师知识体认识

Java架构师知识体认识

源码分析 常用设计模式 Proxy代理模式Factory工厂模式Singleton单例模式Delegate委派模式Strategy策略模式Prototype原型模式Template模板模式 Spring5 beans 接口实例化代理Bean操作 Context Ioc容器设计原理及高级特性Aop设计原理Factorybean与Beanfactory Transaction 声明式事物
阅读更多...
Java进阶13讲__第12讲_1/2

Java进阶13讲__第12讲_1/2

多线程、线程池 1.  线程概念 1.1  什么是线程 1.2  线程的好处 2.   创建线程的三种方式 注意事项 2.1  继承Thread类 2.1.1 认识  2.1.2  编码实现  package cn.hdc.oop10.Thread;import org.slf4j.Logger;import org.slf4j.LoggerFactory
阅读更多...
JAVA智听未来一站式有声阅读平台听书系统小程序源码

JAVA智听未来一站式有声阅读平台听书系统小程序源码

智听未来，一站式有声阅读平台听书系统 🌟 开篇：遇见未来，从“智听”开始 在这个快节奏的时代，你是否渴望在忙碌的间隙，找到一片属于自己的宁静角落？是否梦想着能随时随地，沉浸在知识的海洋，或是故事的奇幻世界里？今天，就让我带你一起探索“智听未来”——这一站式有声阅读平台听书系统，它正悄悄改变着我们的阅读方式，让未来触手可及！ 📚 第一站：海量资源，应有尽有 走进“智听
阅读更多...
在cscode中通过maven创建java项目

在cscode中通过maven创建java项目

在cscode中创建java项目 可以通过博客完成maven的导入 建立maven项目 使用快捷键 Ctrl + Shift + P 建立一个 Maven 项目 1 Ctrl + Shift + P 打开输入框2 输入 "> java create"3 选择 maven4 选择 No Archetype5 输入 域名6 输入项目名称7 建立一个文件目录存放项目，文件名一般为项目名8 确定
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2