Java反序列化终极测试工具 最新更新|软件分类|软件专题|手机版|论坛转贴|软件发布

您当前所在位置：首页 → 编程开发 → 编译工具 → java反序列化漏洞工具 绿色免费版

java反序列化漏洞工具

绿色免费版

java反序列化漏洞工具
  • 软件大小：40M
  • 软件语言：中文
  • 软件类型：国产软件 / 编译工具
  • 软件授权：免费软件
  • 更新时间：2017-03-27 11:48
  • 软件等级：4星
  • 应用平台：WinAll, WinXP
  • 软件官网：

ITMOP本地下载文件大小：40M

点赞好评0%（0） 差评差评0%（0）

软件介绍人气软件精品推荐相关文章网友评论下载地址

小编为您推荐：Java反序列化测试工具java

java反序列化终极测试工具是一款测试可以检测java反序列化漏洞的检测软件，用户通过软件可以很轻松的将java反序列化漏洞给找出来，其操作性也非常的简单，感兴趣的朋友快来IT猫扑下载吧！

Java反序列化漏洞产生的原因

在java编写的web应用与web服务器间java通常会发送大量的序列化对象例如以下场景：

HTTP请求中的参数，cookies以及Parameters。

RMI协议，被广泛使用的RMI协议完全基于序列化

JMX 同样用于处理序列化对象

自定义协议 用来接收与发送原始的java对象

在序列化过程中会使用ObjectOutputStream类的writeObject()方法，在接收数据后一般又会采用ObjectInputStream类的readObject()方法进行反序列化读取数据。其代码示例如下：

java反序列化漏洞利用工具

jave反序列检测

结果如图：

jave反序列检测

上述代码中的java类ObjectInputStream在执行反序列化时并不会对自身的输入进行检查，意味着一种可能性，即恶意攻击者构建特定的输入，在ObjectInputStream类反序列化之后会产生非正常结果。而根据最新的研究，利用这一方法可以实现远程执行任意代码。

为了进一步说明，可以针对对上述代码进行了一点修改

jave反序列检测

结果：

jave反序列检测

主要修改为自定义了一个被序列化的对象myobject，通过定义myobject实现了java序列化的接口并且定义了一种名为“readObject”的方法。通过对比上面例子的输出，可以发现反序列化的相关数值被修改了，即执行的用户自身的代码。造成结果不同的关键在于readObject方法，java在读取序列化对象的时候会先查找用户自定义的readObject是否存在，如果存在则执行用户自定义的方法

Java反序列化终极测试工具功能介绍

1、本地命令执行并回显，无须加载外部jar包，支持纯内网环境检测。

2、支持JBoss、WebSphere和Weblogic的反序列化漏洞检测。

3、支持https数据传输。

4、支持文件目录列表。

解压密码：www.itmop.com

更多>>软件截图

推荐软件

其他版本下载

    精品推荐漏洞扫描工具

    漏洞扫描工具
    更多 (32个) >>漏洞扫描工具漏洞扫描工具是与网络信息安全工作息息相关相关的重要防护软件，一般分为web漏洞扫描器、java漏洞扫描工具、网站漏洞扫描工具、漏洞扫描系统、asp漏洞扫描软件等几个大类，无论是对于网络相关从业者还是日常网络使用

    相关文章

    下载地址

    • java反序列化漏洞工具 绿色免费版

    查看所有评论>>网友评论

    发表评论

    (您的评论需要经过审核才能显示) 网友粉丝QQ群号:203046401

    查看所有0条评论>>

    更多>>猜你喜欢