软件发布

手机版,更便捷!

下载排行榜首页软件下载安卓下载资讯教程推荐专题装机必备
当前位置:电脑软件 > 编程开发 > 编程工具 > java反序列化终极测试工具 1.1免费版

java反序列化终极测试工具 1.1免费版 检测java反序列化漏洞

101人评分

  • 软件大小:38.5 MB
  • 更新时间:2017-05-15
  • 授权:免费软件
  • 软件类型:国产软件
  • 软件类别:国产软件
  • 语言:简体中文
  • 平台:WinXP,Win2003,Win7,Win8,WinALL
  • 平台检测:
立即下载 已有 次下载

相关软件

java反序列化终极测试工具是一款检测java反序列化漏洞工具,直接将Jboss、Websphere和weblogic的反序列化漏洞的利用集成到了一起。java反序列化漏洞已经被曝出一段时间了,其强大的破坏力让我们防不胜防!有没有合理的方法扫描、解决这些漏洞呢?
 

检测java反序列化漏洞

产生原因:

在java编写的web应用与web服务器间java通常会发送大量的序列化对象例如以下场景:
HTTP请求中的参数,cookies以及Parameters。
RMI协议,被广泛使用的RMI协议完全基于序列化
JMX 同样用于处理序列化对象
自定义协议 用来接收与发送原始的java对象
在序列化过程中会使用ObjectOutputStream类的writeObject()方法,在接收数据后一般又会采用ObjectInputStream类的readObject()方法进行反序列化读取数据。
上述代码中的java类ObjectInputStream在执行反序列化时并不会对自身的输入进行检查,意味着一种可能性,即恶意攻击者构建特定的输入,在ObjectInputStream类反序列化之后会产生非正常结果。而根据最新的研究,利用这一方法可以实现远程执行任意代码。
为了进一步说明,可以针对对上述代码进行了一点修改:
主要修改为自定义了一个被序列化的对象myobject,通过定义myobject实现了java序列化的接口并且定义了一种名为“readObject”的方法。通过对比上面例子的输出,可以发现反序列化的相关数值被修改了,即执行的用户自身的代码。造成结果不同的关键在于readObject方法,java在读取序列化对象的时候会先查找用户自定义的readObject是否存在,如果存在则执行用户自定义的方法。

上一篇:Commix 1.1免费版 下一篇:autohotkey中文版 1.1.25.3免费版

应用截图

  • java反序列化终极测试工具 1.1免费版截图(1)

相关专题

  • 暴走表情包

    暴走聊天表情大全,装逼专用暴走系列聊天表情包。暴走表情包是目前最为流行的一系列表情包。暴走表情包所包含的内容十分的广泛,不再单单指暴走漫画里的各种尼玛,还包括了许多知名人士的恶搞图,成为了网友们聊天的必备表情,本次小编为大家提供暴走表情包大全,快选择你需要的暴走表情包来久友下载站下载吧! 更多详细 >

人气软件

  • JumboTCMS评分:5 

    下载

    JumboTCMSJumboTCMS是一款专业的内容管理系统。网站内容管理就来使用JumboTCMS。您可以通过此软件快速建立自己的内容网站,这非常适合需要开发网站的朋友。 大小:48.3MBMB  更新:03-05  类型:编程工具  国外软件  英文软件

  • BB API评分:3 

    下载

    BB APIBB API(HTTP模拟请求助手)是一款很优秀好用的为编程人员设计的HTTP模拟请求的辅助工具。小编带来的这款BB API软件功能强大,简单易用,使用后可以帮助用户轻松进行HTTP模拟请求,非常方便实用。 大小:56.08MBMB  更新:03-05  类型:编程工具  国产软件  简体中文

  • RoadFlow评分:3 

    下载

    RoadFlowRoadFlow(可视化工作流引擎助手)是一款很优秀好用的集成工作流引擎的ASP NET CORE MVC快速开发框架工具。小编带来的这款RoadFlow软件功能强大,简单易用,使用后可以帮助用户轻松进行开发操作,非常方便实用。 大小:53.09MBMB  更新:03-05  类型:编程工具  国产软件  简体中文

  • uAPP Creator评分:5 

    下载

    uAPP CreatoruAPP Creator是一款能够轻松进行安卓发的软件。对于安卓开发人员uAPP Creator是非常好用的。该工具主要用于儿童编程,可以帮助儿童轻松开发各种Android应用程序并培养儿童的编程兴趣。 大小:462MBMB  更新:03-05  类型:编程工具  国产软件  简体中文

  • b2evolution评分:3 

    下载

    b2evolutionb2evolution(Blog编程开发引擎工具)是一款很优秀好用的采用了PHP+MySQL编程语言开发的专业Blog编程开发引擎助手。小编带来的这款b2evolution软件功能强大,简单易用,使用后可以帮助用户更轻松便捷的进行Blog编程开发,非常方便实用。 大小:26.76MBMB  更新:03-07  类型:编程工具  国外软件  英文软件

最新评论

软件分类

热门排行榜

回顶部 去下载