fastjson中JSONArrayJSONObject中toString方法触发getter的原理(有例题)
💡
原文中文，约3800字，阅读约需9分钟。
📝
内容提要
本文介绍了利用fastjson反序列化过程中调用getter方法进行JNDI注入的方法，重写ObjectInputStream#resolveClass方法进行安全性检查，详细分析了调用getter流程。
🎯
关键要点
-
本文介绍了利用fastjson反序列化过程中调用getter方法进行JNDI注入的方法。
-
常规的fastjson利用是通过autoType解析json串调用getter/setter方法。
-
在没有json串解析入口的情况下，仍然可以利用反序列化点进行攻击。
-
出题者重写了ObjectInputStream类中的resolveClass方法进行安全性检查。
-
MyBean类是攻击的关键点，通过构造POC实现JNDI注入。
-
利用链包括BadAttributeValueExpException#readObject、JSONArray#toString等。
-
JSONArray类的toString方法触发getter方法，是攻击的关键。
-
调用getter流程涉及JSONSerializer#write和ObjectSerializer的实现。
-
通过createJavaBeanSerializer方法动态生成JavaBeanSerializer类。
-
动态生成的类能够执行JavaBean类的getter方法，形成完整的调用栈。
➡️
