java 使用 idea 调试 ysoserial

用Intellij IDEA调试Java项目是研究Java安全的必备技能点，之前在其他地方分享过相关方法，这次在土司也分享一下，省点复活币。

以 https://github.com/frohoff/ysoserial 为例，下载源码，然后用Intellij IDEA打开。如果这个项目里面包含了pom.xml文件，说明这个是用maven打包的项目，这时候Intelliy IDEA会自动根据其中的配置下载依赖。如果依赖有问题，你可以手工点击菜单里的Files - Project Structure，然后配置Libraries：

依赖弄好了，我们需要干一件事，就是找找整个项目里有哪些入口点（其实就是主类和main函数）。这个其实可以在maven的配置文件里找到，比如ysoserial的主类在这里配置的：

maven-assembly-plugin就是一个用来打包项目的插件，可以把依赖、类文件什么的都打包在一起。这里的mainClass的值是 ysoserial.GeneratePayload ，这个就是主类。

根据这个配置，打开文件src/main/java/ysoserial/GeneratePayload.java，看到其中的main函数了吗，如图1。点左边的小箭头，里面有个debug，这就是调试了。

点击之后发现下面只会打印usage，因为你这会没加任何参数。所以，我们打开Debug Configurations：

修改Program arguments，加上运行时的命令行参数即可：

调试，可见我在CommonsCollections1这个gadget的代码里下拉个断点，这里已经成功断下，command的值是id：

调试任何Java的项目其实都大同小异，找主类，然后设置运行的参数，点击debug的按钮，调试就开始了。之后按F8是单步运行，F7是进入函数内部单步运行，一步步地跟进，就能够分析与挖掘漏洞了。

java 使用 idea 调试 ysoserial相关推荐

HarmonyOS之JS/Java跨语言调试
在 HarmonyOS 应用开发中,通常会涉及到使用 JS 和 Java 语言同时开发的场景,一般使用 JS 来开发应用的 UI,使用 Java 开发应用的逻辑,JS FA 调用 Java PA.针对 ...
安卓* 系统级 Java*/C++ 代码调试
1 简介应用开发人员当前可通过安卓* SDK 来设计和构建安卓应用项目,并使用 Eclipse* 进行调试. 但是它并没有提供相应的功能来调试系统级 Java*/C++ 代码,该代码位于安卓代码库中 ...
java -jar 远程调试_java笔记：远程调试
远程调试是说,我们可以通过idea或eclipse的调试器连接到另一台计算机的java进程进行调试(例如断点,单步执行什么的),如果一个问题在本地无法重现,那么远程调试就是很好的应对方法. 首先,远程 ...
手机调试java代码_【奇技淫巧】Intellij IDEA调试ysoserial等Java项目的方法
maven-assembly-plugin就是一个用来打包项目的插件,可以把依赖.类文件什么的都打包在一起.这里的mainClass的值是 ysoserial.GeneratePayload ,这个就 ...
java安全（六）java反序列化2，ysoserial调试
给个关注?宝儿! 给个关注?宝儿! 给个关注?宝儿! 关注公众号:b1gpig信息安全,文章推送不错过 ysoserial 下载地址:https://github.com/angelwhu/ysose ...
Java 10个调试技巧
调试不仅可以查找到应用程序缺陷所在,还可以解决缺陷.对于Java程序员来说,他们不仅要学会如何在Eclipse里面开发像样的程序,更需要学会如何调试程序.本文介绍了Java程序员必知的10个调试技巧, ...
android java 调试工具_调试应用 | Android 开发者 | Android Developers
Auto 如果您希望 Android Studio 自动为您要调试的代码选择最合适的选项,请选择此调试类型.例如,如果您的项目包含任何 C 或 C++ 代码,Android Studio 会自动使用 ...
Java debugger模式调试
说明:文章来自https://segmentfault.com/a/1190000007340818 本文参考了网上一些debug的教程,又在自己实践的基础上增加和改进了很多技巧.以上所有教程都是在d ...
java远程debug调试tomcat
JVM原理众所周知,Java由于引入了虚拟机JVM,拥有了很好的跨平台和安全性,.java文件由Javac编译成.class文件也叫字节码文件,字节码文件由JVM执行,并由翻译器翻译成各个机器认识的 ...

java 使用 idea 调试 ysoserial

java 使用 idea 调试 ysoserial相关推荐

最新文章

热门文章