Code666 (代码贴、代码片段)

[Java] Java 后门-unicode编码 加密破解 →→→→→进入此内容的聊天室

来自 , 2020-08-27, 写在 Java, 查看 174 次.
URL http://www.code666.cn/view/a9eb8122
  1. Java代码默认可以直接全是unicode编码： 假设有如下未编码Java代码：
  2.  
  3. public class Test {
  4.         public static void main(String[] args) {
  5.                 System.out.println(1);
  6.         }
  7. }
  8. 编码后的Java代码：
  9.  
  10. \u0070\u0075\u0062\u006c\u0069\u0063 \u0063\u006c\u0061\u0073\u0073 \u0054\u0065\u0073\u0074 \u007b
  11.         \u0070\u0075\u0062\u006c\u0069\u0063 \u0073\u0074\u0061\u0074\u0069\u0063 \u0076\u006f\u0069\u0064 \u006d\u0061\u0069\u006e\u0028
  12.                         \u0053\u0074\u0072\u0069\u006e\u0067\u005b\u005d \u0061\u0072\u0067\u0073\u0029 \u007b
  13.                 \u0053\u0079\u0073\u0074\u0065\u006d.out.println\u0028\u0031\u0029\u003b
  14.         \u007d
  15. \u007d
  16. 这段代码输出的结果是1，为了以示区别代码中间故意写了十进制的.out.println。 1 既然知道即便是使用unicode编码等效于普通的十进制代码，那么首先想到的肯定是可以用来隐藏webshell或者绕过WAF或补丁继续攻击Struts。 某些Struts2关键字绕过： 2 Jsp里面一样可以使用unicode编码去替代关键字： 3 既然知道有这样的恶意攻击的可能性，那么应该怎样去修复此类问题呢？当然是先把unicode转码了。
  17.  
  18.         /**
  19.          * unicode 转换成 utf-8
  20.          *
  21.          * @param str
  22.          * @return
  23.          */
  24.         public static String unicodeToUtf8(String str) {
  25.                 if(str==null||str.length()<1){
  26.                         return str;
  27.                 }
  28.                 char aChar;
  29.                 int len = str.length();
  30.                 StringBuffer outBuffer = new StringBuffer(len);
  31.                 for (int x = 0; x < len;) {
  32.                         aChar = str.charAt(x++);
  33.                         if (aChar == '\\') {
  34.                                 aChar = str.charAt(x++);
  35.                                 if (aChar == 'u') {
  36.                                         int value = 0;
  37.                                         for (int i = 0; i < 4; i++) {
  38.                                                 aChar = str.charAt(x++);
  39.                                                 switch (aChar) {
  40.                                                 case '0':
  41.                                                 case '1':
  42.                                                 case '2':
  43.                                                 case '3':
  44.                                                 case '4':
  45.                                                 case '5':
  46.                                                 case '6':
  47.                                                 case '7':
  48.                                                 case '8':
  49.                                                 case '9':
  50.                                                         value = (value << 4) + aChar - '0';
  51.                                                         break;
  52.                                                 case 'a':
  53.                                                 case 'b':
  54.                                                 case 'c':
  55.                                                 case 'd':
  56.                                                 case 'e':
  57.                                                 case 'f':
  58.                                                         value = (value << 4) + 10 + aChar - 'a';
  59.                                                         break;
  60.                                                 case 'A':
  61.                                                 case 'B':
  62.                                                 case 'C':
  63.                                                 case 'D':
  64.                                                 case 'E':
  65.                                                 case 'F':
  66.                                                         value = (value << 4) + 10 + aChar - 'A';
  67.                                                         break;
  68.                                                 default:
  69.                                                         throw new IllegalArgumentException(
  70.                                                                         "Malformed   \\uxxxx   encoding.");
  71.                                                 }
  72.                                         }
  73.                                         outBuffer.append((char) value);
  74.                                 } else {
  75.                                         if (aChar == 't')
  76.                                                 aChar = '\t';
  77.                                         else if (aChar == 'r')
  78.                                                 aChar = '\r';
  79.                                         else if (aChar == 'n')
  80.                                                 aChar = '\n';
  81.                                         else if (aChar == 'f')
  82.                                                 aChar = '\f';
  83.                                         outBuffer.append(aChar);
  84.                                 }
  85.                         } else
  86.                                 outBuffer.append(aChar);
  87.                 }
  88.                 return outBuffer.toString();
  89.         }
  90. 4
  91.  
  92. Apache-commons-lang同样也提供了对应的转换:
  93.  
  94. import org.apache.commons.lang.StringEscapeUtils;
  95.  
  96. public class Test {
  97.  
  98.         public static void main(String[] args) {
  99.                 String a="\\u0048\\u0065\\u006C\\u006C\\u006F";
  100.                 String b = StringEscapeUtils.unescapeJava(a);
  101.                 System.out.println(b);
  102.         }
  103. }

回复 "Java 后门-unicode编码 加密破解"

这儿你可以回复上面这条便签

captcha

贴代码片段 - Code666