CC1链学习分析
💡
原文中文，约48600字，阅读约需116分钟。
📝
内容提要
反序列化通过ObjectInputStream读取字节流重建对象，不调用构造方法。实现Serializable接口且自定义readObject方法的类在反序列化时会调用该方法。反序列化需确保类路径存在，否则会抛出ClassNotFoundException。理解反序列化原理有助于分析CC链，利用反序列化实现RCE需满足特定条件。
🎯
关键要点
- 反序列化是通过ObjectInputStream读取字节流重建对象的过程，不调用构造方法。
- 实现Serializable接口并自定义readObject方法的类在反序列化时会调用该方法。
- 反序列化时，服务器需要能够找到并加载定义的类，否则会抛出ClassNotFoundException。
- 理解反序列化原理有助于分析CC链，利用反序列化实现RCE需满足特定条件。
- 反序列化实现RCE必须满足入口处可以接受任意对象进行反序列化，以及任意方法。
- 通过分析Transformer接口和InvokerTransformer类，可以实现反射调用任意方法。
- TransformedMap类用于装饰Map并在添加对象时进行转换，可能导致安全漏洞。
- AnnotationInvocationHandler类的readObject方法调用setValue方法，可能被利用进行RCE。
- 使用ConstantTransformer将transformer的value写死，结合InvokerTransformer实现命令执行。
- 最终通过构造链条实现反序列化时执行任意代码，达到RCE目的。
❓
延伸问答
什么是反序列化，它是如何工作的？
反序列化是通过ObjectInputStream读取字节流重建对象的过程，不调用构造方法，而是直接分配内存并恢复对象的字段值。
在反序列化过程中，如何确保类的可用性？
反序列化时，服务器需要能够找到并加载定义的类，否则会抛出ClassNotFoundException。
如何利用反序列化实现远程代码执行（RCE）？
利用反序列化实现RCE需满足入口处可以接受任意对象进行反序列化，以及任意方法的调用。
什么是InvokerTransformer，它的作用是什么？
InvokerTransformer是一个实现Transformer接口的类，可以通过反射调用任意方法，执行特定的操作。
TransformedMap类在反序列化中可能导致什么安全问题？
TransformedMap类用于装饰Map并在添加对象时进行转换，可能导致安全漏洞，特别是在没有适当同步的情况下。
AnnotationInvocationHandler类的readObject方法有什么重要性？
AnnotationInvocationHandler类的readObject方法调用setValue方法，可能被利用进行RCE，因此在反序列化时需要特别注意。
➡️
