Java序列化基础-URLDNS利用
内容提要
序列化是将对象转换为字节序列的过程，反序列化是将字节序列转换回对象的过程。序列化可以实现数据持久化和远程通信。反序列化漏洞是利用服务端反序列化数据时执行恶意代码的漏洞。URLDNS链是一种常见的反序列化利用链，利用Java原生类实现。通过修改URL对象的hashCode值，可以控制是否触发DNS请求。反序列化漏洞存在一定的危害，但URLDNS链主要用于获取信息。
延伸解读
URLDNS链的定位与适用场景
URLDNS链常作为Java反序列化漏洞学习的第一个利用链，因为它仅依赖Java内置类，不限制JDK版本，也不要求第三方依赖。其核心作用是发起DNS请求，用于验证目标是否存在反序列化漏洞，尤其适合无回显的场景。但需注意，它只能用于信息获取，无法执行命令或进行其他深入利用，危害相对有限。
序列化与反序列化的触发差异
URLDNS链的关键在于控制DNS请求的触发时机：序列化时不发起请求，反序列化时才发起。这是通过反射修改URL对象的hashCode字段实现的。序列化前将hashCode设为非-1值（如8888），使序列化过程中不进行DNS解析；反序列化前再将其改为-1，从而在HashMap.readObject调用hash时触发URL.hashCode，最终执行DNS请求。
利用链的调用过程与调试要点
URLDNS的利用链为：HashMap.readObject() → HashMap.hash(URL) → URL.hashCode() → URLStreamHandler.hashCode() → getHostAddress() → InetAddress.getByName()。调试时可在hashCode处打断点，通过step out观察回溯过程。理解反射和动态代理有助于分析此链，因为需要反射修改私有字段hashCode，并利用HashMap的put方法触发hash计算。
Q&A
什么是Java序列化和反序列化？
Java序列化是将对象转换为字节序列的过程，反序列化是将字节序列转换回对象的过程。
反序列化漏洞是如何产生的？
反序列化漏洞产生于服务端在反序列化时自动执行客户端传递的代码，攻击者可以利用这一点执行恶意代码。
URLDNS链的主要用途是什么？
URLDNS链主要用于获取信息，如系统版本等，虽然其危害相对较小。
如何通过修改URL对象的hashCode值来控制DNS请求？
通过将URL对象的hashCode值设置为-1，可以在反序列化时触发DNS请求，而序列化时则不请求DNS。
反序列化时HashMap和URL类的hashCode方法有什么关系？
在反序列化过程中，HashMap会调用URL的hashCode方法，从而可能导致DNS请求的发起。
URLDNS链的攻击过程涉及哪些技术？
URLDNS链的攻击过程涉及反射和动态代理，利用Java内置类实现，简单易用。
