java反序列化——XMLDecoder反序列化漏洞

前言

最近学习java反序列化学到了weblogic部分，weblogic之前的两个反序列化漏洞不涉及T3协议之类的，只是涉及到了XMLDecoder反序列化导致漏洞，但是网上大部分的文章都只讲到了触发XMLDecoder部分就结束了，并没有讲为什么XMLDecoder会触发反序列化导致命令执行。于是带着好奇的我就跟着调了一下XMLDecoder的反序列化过程。

xml序列化

首先了解一下java中的XMLDecoder是什么。XMLDecoder就是jdk中一个用于处理xml数据的类，先看两个例子。

这里引用一下浅蓝表哥的（强推浅蓝表哥的博客https://b1ue.cn/

import java.beans.XMLEncoder;
import java.io.IOException;
import java.util.ArrayList;
import java.util.HashMap;


/**
 * @author 浅蓝
 * @email [email protected]
 * @since 2019/4/24 12:09
 */
public class Test {


    public static void main(String[] args) throws IOException, InterruptedException {


        HashMap map = new HashMap<>();
        map.put("123","aaaa");
        map.put("321",new ArrayList<>());


        XMLEncoder xmlEncoder = new XMLEncoder(System.out);
        xmlEncoder.writeObject(map);
        xmlEncoder.close();


    }
}

这样就把map对象变成了xml数据，再使用XMLDecoder解析一下。

/**
 * @author 浅蓝
 * @email [email protected]
 * @since 2019/4/24 12:09
 */
public class Test {


    public static void main(String[] args) throws IOException, InterruptedException {
        String s = "\n" +
                "