feihong-cs / jre8u20_gadget Goto Github PK

我测试后发现，TestCase2.java中的弹窗其实是构造时触发的，不是反序列化时触发的

调试环境：JDK8u121
报错信息：

debug了一下，在HashSet#readObject进行第三个元素proxy的反序列化E e = (E) s.readObject();时，回抛出该异常，原因是Method threw 'java.lang.NullPointerException' exception. Cannot evaluate com.sun.proxy.$Proxy0.toString()，也就是说这个proxy没有toString方法(但是调试jdk7u21这个洞的时候proxy是可以正常恢复的)，继续跟进到ObjectInputStream#readOrdinaryObject方法中时,可以发现下面的obj会接收这个异常，继续跟进desc.newInstance(),一直到ConStructor#newInstance中，在T inst = (T) ca.newInstance(initargs);抛出上面的异常。

也分析了一下师傅写的修改反序列化字节码的部分，没感觉有啥地方错了，可能猜测是最后proxy的Handle引用那里出了问题？？
如果师傅有什么想法的话，求指教