腳本之家服務(wù)器常用軟件

快捷導(dǎo)航

Java反序列化終極測試工具免費版

java反序列化漏洞工具

投訴報錯

軟件大?。?span>38.4MB
軟件語言：簡體中文
軟件類型：國產(chǎn)軟件
軟件授權(quán)：免費軟件
軟件類別：編程其它
應(yīng)用平臺：Windows平臺
更新時間：2016-01-05
網(wǎng)友評分：

360通過騰訊通過金山通過

38.4MB

詳情介紹

Java反序列化終極測試工具是一款檢測java反序列化漏洞工具，直接將Jboss、Websphere和weblogic的反序列化漏洞的利用集成到了一起。java反序列化漏洞已經(jīng)被曝出一段時間了，其強大的破壞力讓我們防不勝防！有沒有合理的方法掃描、解決這些漏洞呢？本平臺就為大家提供Java反序列化終極測試工具，需要的朋友們可以下載試試。

Java反序列化漏洞產(chǎn)生的原因
在java編寫的web應(yīng)用與web服務(wù)器間java通常會發(fā)送大量的序列化對象例如以下場景：
HTTP請求中的參數(shù)，cookies以及Parameters。
RMI協(xié)議，被廣泛使用的RMI協(xié)議完全基于序列化
JMX 同樣用于處理序列化對象
自定義協(xié)議用來接收與發(fā)送原始的java對象
在序列化過程中會使用ObjectOutputStream類的writeObject()方法，在接收數(shù)據(jù)后一般又會采用ObjectInputStream類的readObject()方法進行反序列化讀取數(shù)據(jù)。

上述代碼中的java類ObjectInputStream在執(zhí)行反序列化時并不會對自身的輸入進行檢查，意味著一種可能性，即惡意攻擊者構(gòu)建特定的輸入，在ObjectInputStream類反序列化之后會產(chǎn)生非正常結(jié)果。而根據(jù)最新的研究，利用這一方法可以實現(xiàn)遠(yuǎn)程執(zhí)行任意代碼。
為了進一步說明，可以針對對上述代碼進行了一點修改：
java反序列化漏洞利用工具

結(jié)果：
java反序列化漏洞利用工具
主要修改為自定義了一個被序列化的對象myobject，通過定義myobject實現(xiàn)了java序列化的接口并且定義了一種名為“readObject”的方法。通過對比上面例子的輸出，可以發(fā)現(xiàn)反序列化的相關(guān)數(shù)值被修改了，即執(zhí)行的用戶自身的代碼。造成結(jié)果不同的關(guān)鍵在于readObject方法，java在讀取序列化對象的時候會先查找用戶自定義的readObject是否存在，如果存在則執(zhí)行用戶自定義的方法。

Java反序列化 Java測試工具

下載地址

下載錯誤？【投訴報錯】