脚本之家 服务器常用软件
快捷导航
您的位置：主页 > 软件下载 > 应用软件 > 编程开发 > 编程其它 > java反序列化漏洞工具

Java反序列化终极测试工具 免费版

java反序列化漏洞工具

  • 软件大小：38.4MB
  • 软件语言：简体中文
  • 软件类型：国产软件
  • 软件授权：免费软件
  • 软件类别：编程其它
  • 应用平台：Windows平台
  • 软件官网：
  • 更新时间：2016-01-05
  • 网友评分：
360通过 腾讯通过 金山通过

详情介绍

Java反序列化终极测试工具是一款检测java反序列化漏洞工具，直接将Jboss、Websphere和weblogic的反序列化漏洞的利用集成到了一起。java反序列化漏洞已经被曝出一段时间了，其强大的破坏力让我们防不胜防！有没有合理的方法扫描、解决这些漏洞呢？本平台就为大家提供Java反序列化终极测试工具，需要的朋友们可以下载试试。

Java反序列化漏洞产生的原因
在java编写的web应用与web服务器间java通常会发送大量的序列化对象例如以下场景：
HTTP请求中的参数，cookies以及Parameters。
RMI协议，被广泛使用的RMI协议完全基于序列化
JMX 同样用于处理序列化对象
自定义协议 用来接收与发送原始的java对象
在序列化过程中会使用ObjectOutputStream类的writeObject()方法，在接收数据后一般又会采用ObjectInputStream类的readObject()方法进行反序列化读取数据。

上述代码中的java类ObjectInputStream在执行反序列化时并不会对自身的输入进行检查，意味着一种可能性，即恶意攻击者构建特定的输入，在ObjectInputStream类反序列化之后会产生非正常结果。而根据最新的研究，利用这一方法可以实现远程执行任意代码。
为了进一步说明，可以针对对上述代码进行了一点修改：
java反序列化漏洞利用工具

结果：
java反序列化漏洞利用工具
主要修改为自定义了一个被序列化的对象myobject，通过定义myobject实现了java序列化的接口并且定义了一种名为“readObject”的方法。通过对比上面例子的输出，可以发现反序列化的相关数值被修改了，即执行的用户自身的代码。造成结果不同的关键在于readObject方法，java在读取序列化对象的时候会先查找用户自定义的readObject是否存在，如果存在则执行用户自定义的方法。

下载地址

下载错误？【投诉报错】

Java反序列化终极测试工具 免费版

      人气软件

      相关文章

      下载声明

      ☉ 解压密码：www.jb51.net 就是本站主域名，希望大家看清楚，[ 分享码的获取方法 ]可以参考这篇文章
      ☉ 推荐使用 [ 迅雷 ] 下载，使用 [ WinRAR v5 ] 以上版本解压本站软件。
      ☉ 如果这个软件总是不能下载的请在评论中留言,我们会尽快修复，谢谢!
      ☉ 下载本站资源，如果服务器暂不能下载请过一段时间重试!或者多试试几个下载地址
      ☉ 如果遇到什么问题，请评论留言，我们定会解决问题，谢谢大家支持!
      ☉ 本站提供的一些商业软件是供学习研究之用，如用于商业用途，请购买正版。
      ☉ 本站提供的Java反序列化终极测试工具 免费版资源来源互联网，版权归该下载资源的合法拥有者所有。