Java安全之Mojarra JSF反序列化( 三 ) _生活百科

在ClientSideStateHelper#doGetState中有如下代码
其中guard来标识是否启用加密，有加密时会调用this.guard.decrypt进行解密
if ("stateless".equals(stateString)) {return null;} else {ObjectInputStream ois = null;InputStream bis = new Base64InputStream(stateString);try {if (this.guard != null) {byte[] bytes = stateString.getBytes("UTF-8");int numRead = ((InputStream)bis).read(bytes, 0, bytes.length);byte[] decodedBytes = new byte[numRead];((InputStream)bis).reset();((InputStream)bis).read(decodedBytes, 0, decodedBytes.length);bytes = this.guard.decrypt(decodedBytes);if (bytes == null) {return null;}bis = new ByteArrayInputStream(bytes);}加解密逻辑均在ByteArrayGuard类中，需要时扣代码即可
public byte[] decrypt(byte[] bytes) {try {byte[] macBytes = new byte[32];System.arraycopy(bytes, 0, macBytes, 0, macBytes.length);byte[] iv = new byte[16];System.arraycopy(bytes, macBytes.length, iv, 0, iv.length);byte[] encdata = https://www.huyubaike.com/biancheng/new byte[bytes.length - macBytes.length - iv.length];System.arraycopy(bytes, macBytes.length + iv.length, encdata, 0, encdata.length);IvParameterSpec ivspec = new IvParameterSpec(iv);Cipher decryptCipher = Cipher.getInstance("AES/CBC/PKCS5Padding");decryptCipher.init(2, this.sk, ivspec);Mac decryptMac = Mac.getInstance("HmacSHA256");decryptMac.init(this.sk);decryptMac.update(iv);decryptMac.update(encdata);byte[] macBytesCalculated = decryptMac.doFinal();if (this.areArrayEqualsConstantTime(macBytes, macBytesCalculated)) {byte[] plaindata = https://www.huyubaike.com/biancheng/decryptCipher.doFinal(encdata);return plaindata;} else {System.err.println("ERROR: MAC did not verify!");return null;}} catch (Exception var10) {System.err.println("ERROR: Decrypting:" + var10.getCause());return null;}}整体逻辑为,其中看lib版本和配置来判断走不走加解密
* Generate Payload: *writeObject ==> Gzip ==> Encrpt ==> Base64Encode * * Recive Payload: *Base64Decode ==> Decrpt ==> UnGzip ==> readObjectReferencehttps://www.cnblogs.com/nice0e3/p/16205220.html
https://book.hacktricks.xyz/pentesting-web/deserialization/java-jsf-viewstate-.faces-deserialization

Java安全之Mojarra JSF反序列化( 三 )

经验总结扩展阅读

外婆菜是什么菜腌制的

热情穷逼是什么意思?

给初一新生的一句话需要怎么表达期许

《情书》：爱情中最遥远的距离，是你不知道我爱你

相思难相拥终不得情的网名

四两四钱男命婚姻详解一生，四两四钱男命能成大事吗

汉兰达紫金版是什么？

炸鸡店名字创意

爱慕|女人看你顺眼，不是说喜欢你，而是开始出现这些迹象

开空调盖被子是什么心理

金华聚佳是什么意思?

作者无笔一个男人的懊悔：娶大龄剩女半年，才知哥们的话不是空穴来风

大蒜长出芽还能吃吗,蒜头发芽了还能吃吗？

抖音怎么使用自己的音乐?

发型以家人之名演员染发，唐灿变成熟女人，看到月亮：乖乖女黑化了！

室温25度熟肉放一夜会坏吗

干墨鱼一般泡水泡多久?

怎么让孩子表达大胆

空调质保期一般是几年

汽车暖风怎么关