Java反序列化工具利用篇01-tabby

Pax

2025-03-27 (Updated: 2025-03-27)

Java反序列化

工具利用

0x00 前言

tabby工具还是挺棒的，就是配置太麻烦，我也是在他人的帮助下完成，所以很有必要记一下。

0x01 tabby配置

配置Java环境

建议Java的环境变量设置成jdk17：

验证：

下载tabby项目

本人使用：Release v1.3.2-3 · wh1t3p1g/tabby，选择tabby.zip即可。

不难看到项目里有个tabby.jar，直接运行如下命令，会生成output目录：

1	java -jar tabby.jar

0x02 neo4j配置

neo4j搭建

Neo4j是什么，为什么需要Neo4j，Neo4j的优势和应用场景-CSDN博客

本人使用neo4j-5.9.0，可以在微云这边下：https://we-yun.com/doc/neo4j/

我配置了neo4j的环境变量，可以直接启动：

1	neo4j console

如果不配置，就需要在bin目录下使用命令。

启动完毕，初始账户和密码都是neo4j，会要求修改密码，然后进入：

tabby相关配置

在tabby项目config目录下的settings.properties文件添加：（密码是刚才修改的）

neo4j插件下载

三个插件：

tabby-path-finder-1.1.jar
apoc-core.jar
apoc-extend.jar

插件	下载地址	注意事项
tabby-path-finder-1.1.jar	https://github.com/wh1t3p1g/tabby-path-finder	无
apoc-core.jar	https://github.com/neo4j/apoc	apoc 插件版本与项目版本对应
apoc-extend.jar	https://github.com/neo4j-contrib/neo4j-apoc-procedures	apoc 插件版本与项目版本对应

下载完都得放到neo4j项目的plugins目录下：

neo4j配置文件修改

对neo4j项目conf目录下的neo4j.conf文件进行修改：

取消下面代码的注释

1	server.directories.import=import

允许apoc插件

1	dbms.security.procedures.unrestricted=jwt.security.,apoc.

在conf目录下创建一个新文件apoc.conf，内容

1 2	apoc.import.file.enabled=true apoc.import.file.use_neo4j_config=false

验证neo4j插件

重新启动neo4j：neo4j console

验证插件是否正常启动：CALL apoc.help('all')

相同的，验证tabby-path-finder依赖是否正常启动：CALL tabby.help(‘tabby’)

在上面输入命令的地方，输入下面命令：

CREATE CONSTRAINT c1 IF NOT EXISTS FOR (c:Class) REQUIRE c.ID IS UNIQUE;
CREATE CONSTRAINT c2 IF NOT EXISTS FOR (c:Class) REQUIRE c.NAME IS UNIQUE;
CREATE CONSTRAINT c3 IF NOT EXISTS FOR (m:Method) REQUIRE m.ID IS UNIQUE;
CREATE CONSTRAINT c4 IF NOT EXISTS FOR (m:Method) REQUIRE m.SIGNATURE IS UNIQUE;
CREATE INDEX index1 IF NOT EXISTS FOR (m:Method) ON (m.NAME);
CREATE INDEX index2 IF NOT EXISTS FOR (m:Method) ON (m.CLASSNAME);
CREATE INDEX index3 IF NOT EXISTS FOR (m:Method) ON (m.NAME, m.CLASSNAME);
CREATE INDEX index4 IF NOT EXISTS FOR (m:Method) ON (m.NAME, m.NAME0);
CREATE INDEX index5 IF NOT EXISTS FOR (m:Method) ON (m.SIGNATURE);
CREATE INDEX index6 IF NOT EXISTS FOR (m:Method) ON (m.NAME0);
CREATE INDEX index7 IF NOT EXISTS FOR (m:Method) ON (m.NAME0, m.CLASSNAME);
:schema //查看表库
:sysinfo //查看数据库信息