浅析JDWP远程命令执行漏洞 [ Mi1k7ea ]1
需积分: 0 91 浏览量
2022-08-03
11:26:13
上传
评论
收藏 1.04MB PDF 举报
2022/3/2 下午8:30
浅析JDWP远程命令执⾏漏洞 [ Mi1k7ea ]
https://www.mi1k7ea.com/2021/08/06/浅析JDWP远程代码执⾏漏洞/
1/6
浅
析
JDWP
远
程
命
令
执
⾏
漏
洞
2021-08-06
/
Java Web
安
全
0x00
前
⾔
学
习
0x01
基
本
概
念
JPDA
JPDA
（
Java Platform Debugger Architecture
）
即
Java
平
台
调试
体
系
架构
，
其
整
体
架构
如
图
：
整
体
分
为
三
层
：
JVMTI
：
Java VM Tool Interface
即
JVM
⼯
具
接
⼝
。
Debuggee
即
被调试
者
是
由
被调
试
的
应
⽤
程
序
（
未显
示
）
、
运
⾏
应
⽤
程
序
的
VM
和
调试
器
后
端
组
成
。
为了
可
远
程
调
试
，
JVM
实
例
必
须
使
⽤
命
令
⾏
参
数
-Xdebug
以
及参
数
-Xrunjdwp
（
或
-agentlib
）
显
式
启
动
。
其
中
调试
器
后
端
是
使
⽤
JVMTI
来
定
义
JVM
提
供
的
调试
服
务
；
JDWP
：
Java Debug Wire Protocol
是
Debugger
和
JVM
实
例之
间
的
通
信
协
议
；
JDI
：
Java Debug Interface
即
Java
调试
接
⼝
，
是
JDWP
协
议
的
客
户
端
，
调试
器
通过
其
来
远
程
调试
⽬
标
JVM
中
的
应
⽤
；
JDWP
Mi1k7ea
归
档
关
于
评论0