Java反序列化过程中，如何深入分析JDK原生链的漏洞？

本文共计2106个文字，预计阅读时间需要9分钟。

JDK原生链分析+原文链接+作为JDK中早期发现的原生链，其用法分析+全文仅限于尽可能原汁原味+挖掘拓展思路+JDK7u21+在众多链中，TemplatesImpl直接指向不可或缺少的作用，它是的关键。

jdk原生链分析

原文链接

作为jdk中目前发现的原生链，还是有必要要分析这个用法的。全文仅限尽可能还原挖掘思路

JDK7u21

在很多链中，TemplatesImpl一直发挥着不可或缺的作用，它是位于jdk源码中的一段Gadget:getOutputProperties()->newTransformer()->getTransletInstance()->...

templatesImpl利用回顾:

1. 加载对象需要是com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet的实现类
2. 需要设置_name,_bytecodes
3. _tfactory属性在高版本需要设置，jdk7u21中不是必须，看jdk版本而言-》defineTransletClasses

其中只要能触发上述任意一个函数的，都可以完成TemplatesImpl的动态加载字节码功能。