Java堆栈溢出漏洞分析
💡
原文中文，约2900字，阅读约需7分钟。
📝
内容提要
本文介绍了堆栈和堆的概念，堆栈存放基本类型的变量和对象引用，堆存放所有new出来的对象。文章还讨论了堆栈溢出和堆溢出的问题，并给出了测试脚本。最后，以Xstream栈溢出漏洞为例进行了详细分析。
🎯
关键要点
- 堆栈存放基本类型的变量和对象引用，堆存放所有new出来的对象。
- Java虚拟机为每个线程分配独立的栈，栈的大小可以通过-Xss配置。
- 栈溢出发生在递归调用次数过多时，导致栈内存超出最大容量。
- 堆存放所有new出来的对象，初始堆内存大小可通过-Xms设置。
- 递归算法缺乏终止条件会导致堆栈溢出，可能引发拒绝服务攻击。
- 挖掘堆栈溢出漏洞需找到使用递归函数的方法，并构造条件触发内存溢出。
- Xstream栈溢出漏洞涉及HashMap的循环引用，导致栈内存溢出。
- 构造POC时需利用Xstream的Reference处理循环引用，形成内嵌循环。
- 漏洞悬赏计划欢迎白帽子探索安全漏洞。
➡️
