[Java安全] 远程调试初探

Huamang 收录于类别 Java

2021-09-18 2021-09-18 约 863 字预计阅读 2 分钟

Jar包的调试

这里以冰蝎做示例把冰蝎的jar包和他必须的db数据库文件放到项目的lib目录下把jar包添加到库

如下配置调试配置新建远程JVM调试 JVM的命令行参数，根据JDK的版本去选择

然后比如在这打一个断点

然后在jar包目录下执行如下命令，后面的参数是刚刚配置调试的那个配置注意这里，suspend要改成y，不然会卡不住断点，这个参数的意思是：是否等待调试器的接入

回到idea，debug就可以卡住断点了

这里我们是以dacker来配合Idea进行代码调试，使用的是vulhub项目示例：CVE-2017-10271 在docker-compose.yml里面加上8453端口，这个端口是用于调试的

docker-compose up -d获取镜像并启动后，进入命令行，修改配置文件在如下路径的setDomainEnv.sh文件中，找到JAVA_DEBUG这里，在下面追加如下代码

1
2


enbugFlag="true"
export debugFlag

然后执行docker restart xxx命令，重启容器

下一步我们需要把源代码提取到本地我们需要/root/Oracle/Middleware/下的modules和wlserver_10.3文件

使用cp命令的缺点：操作一些长文件名的时候会报错推荐使用zip压缩后，cp提取出压缩包

打开idea，将wlserver_10.3/server/lib添加为库

配置调试器，和上面的jar包一样，端口换成8453就行了

以CVE-2017-12615漏洞环境示例开启5005调试端口，我这里把8080换成了1002，防止端口冲突，本地还是开了挺多服务的

访问1002端口，成功部署

在catalina.sh里面插入如下代码 /usr/local/tomcat/bin/catalina.sh

1

JAVA_OPTS="-agentlib:jdwp=transport=dt_socket,server=y,suspend=y,address=5005"

然后重启docker 注意⚠️ ，这里不能直接拿vscode改，重启会报错找不到catalina.sh文件。。。踩坑找了好久才找到原因用echo写进去就行，也不知道是为啥，希望有了解过的师傅解答一下

下一步就是导出docker里面的lib

1

docker cp 79:/usr/local/tomcat/lib ./

在idea，创建项目，把lib添加为库

配置调试器还是一样的，端口换成5005

成功卡住