JAVA web 安全之反射详解

最新推荐文章于 2024-08-12 07:25:18 发布

penson by 小乌

最新推荐文章于 2024-08-12 07:25:18 发布

阅读量336

点赞数

分类专栏： javaweb安全

本文链接：https://blog.csdn.net/SopRomeo/article/details/112571103

版权

javaweb安全专栏收录该内容

1 篇文章 0 订阅

订阅专栏

看了很多大佬们的博客，发现java的反序列化漏洞都绕不开反射，大多数payload也与反射机制密切相关，由此先从反射机制做下总结

java反射机制

在此之前，我们先要了解Class类以及其方法
Class类详细讲解
这里列出相关重要的方法
根据类名获取类 forname()
在这里插入图片描述

获取类下的函数 get Method()
在这里插入图片描述

执行类下的函数 invoke()
这个方法位于getMethod()里面，传的参数需要传一个实例化的类
在这里插入图片描述

实例化类的对象 newInstance()

将类进行实例化，在forName获得类对象后，使用该方法将其实例化，这个方法好像不能调用有参构造方法

在这里插入图片描述
同样上述的invoke也可以用newInstance()来进行实例化

在这里插入图片描述

补充说明，如果要获取的方法要传参的话，需要传入该参数的类型以及值
如下:
在这里插入图片描述

以上为四个方法的讲解

尝试弹出计算器

先说说RunTime类
这个类是专门运行命令的，用法如下

Runtime runtime = Runtime.getRuntime();
Process process = runtime.exec("calc.exe");

接着尝试用Class类调用

Class.forName("java.lang.Runtime").getMethod("exec", String.class).invoke(Class.forName("java.lang.Runtime").getMethod("getRuntime").invoke(Class.forName("java.lang.Runtime")),"calc.exe");

一句话调用计算机
为什么这么长呢，因为在调用exec方法之前需要调用getRuntime()方法，这也说明了exec是一个私有方法

可能会有人说了这玩意这么麻烦，何必呢？
接下来就是这个类的厉害之处，他能够直接调用私有方法

调用私有方法

getDeclaredMethod、getDeclaredConstructor和getMethod、getConstructor使用方法是一致的
其中getDeclaredConstructor调用私有方法
通过Constructor 类来进行调用
还是以弹计算机为例

        Class cls = Class.forName("java.lang.Runtime");
        Constructor m = cls.getDeclaredConstructor();
        m.setAccessible(true);
        cls.getMethod("exec", String.class).invoke(m.newInstance(), "calc.exe");

通过getDeclaredConstructor()方法设置私有方法可访问，即可成功调用