【悟空云课堂】第七期：不安全的反射漏洞（CWE-470: Use of Externally-Controlled Input to Select Classes or Code）

关注公众号“中科天齐软件安全中心”（id：woocoom），一起涨知识！

该栏目为中科天齐全新规划的悟空云课堂，每周五下午18:00准时上线，旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。

【悟空云课堂】第七期：不安全的反射漏洞（CWE-470: Use of Externally-Controlled Input to Select Classes or Code (‘Unsafe Reflection’)）

什么是不安全的反射漏洞？
反射这一概念最早由编程开发人员Smith在1982年提出，主要指应用程序访问、检测、修改自身状态与行为的能力。这一概念的提出立刻吸引了编程界的极大关注，各种研究工作随之展开，随之而来引发编程革命，出现了多种支持反射机制的面向对象编程语言。

*在Java编程语言中，Java反射机制主要提供了以下功能：
*在运行时判断任意一个对象所属的类；
*在运行时构造任意一个类的对象；
*在运行时判断任意一个类所具有的成员变量和方法；
*在运行时调用任意一个对象的方法；
*生成动态代理。

不安全的反射是指应用程序使用具有反射功能的外部输入来选择要使用的类或代码，可能被攻击者利用而输入或选择不正确的类或代码。如果发生这种情况，那么攻击者可能会创建开发人员不想要的逻辑路径。这些路径可能会绕过身份验证或访问控制检查，或者导致应用程序异常运行。执行未经授权的代码或命令、改变执行逻辑、崩溃、退出或重启，读取应用程序数据等。

不安全的反射漏洞的构成条件有哪些？

1、不可靠的外部输入进入程序；
2、程序使用外部输入进行实例化类并运行。
不安全的反射漏洞会造成哪些后果？
1、 攻击者可能能够执行攻击者无法直接访问的代码；
2、 攻击者可以在错误的位置或错误的时间调用其它代码，这可能会更改关键的系统状态。
3、 攻击者能够使用反射来调用错误的代码，使用违反API的意外参数，这可能导致应用程序退出或挂起。通过导致调用错误的代码，攻击者可能能够触发运行时错误，从而泄露错误消息中的敏感信息。

不安全的反射漏洞的防范和修补方法有哪些？