『Java安全』Runtime执行cmd、shell命令并输出返回值_反射调用Runtime执行命令

Ho1aAs

已于 2022-08-29 15:58:39 修改

阅读量5.8k

点赞数 2

分类专栏： # Java安全基础文章标签： java Runtime exec 反射执行命令

于 2021-11-16 10:24:52 首次发布

本文链接：https://blog.csdn.net/Xxy605/article/details/121349736

版权

Java安全基础专栏收录该内容

26 篇文章 6 订阅

订阅专栏

本文介绍了在Java中如何通过Runtime类直接执行和反射执行命令行操作，包括无需回显和需要回显的情况。对于长指令，建议使用String[]数组形式避免被系统截断。同时展示了如何通过反射获取Runtime类的方法并执行命令，同时读取输出结果。

摘要由CSDN通过智能技术生成

前言

由于系统对命令的空格分隔符会截断错误，因此对长指令如ls -al /最好不要用String传入，而是使用String[] cmd = {"ls", "-al", "/"}用字符串数组的形式传入

直调执行cmd、shell命令

无需回显

不要回显只是运行直接exec即可

String[] cmd = {"calc"};
Runtime.getRuntime.exec(cmd);

在这里插入图片描述

需要回显、输出返回值

回显返回值需要获取InputStream，然后reader读取输入流可以指定编码（例如Windows下cmd默认是GBK，不设置编码可能有乱码出现），之后再按行读取缓冲区显示即可

    public static void main(String[] args) throws Exception {
        String[] cmd = {"ls", "-al", "."};
        InputStream is = Runtime.getRuntime().exec(cmd).getInputStream();
        InputStreamReader isr = new InputStreamReader(is, "UTF-8");
        BufferedReader br = new BufferedReader(isr);
        String line = br.readLine();
        while (line != null){
            System.out.println(line);
            line = br.readLine();
        }
    }

在这里插入图片描述

反射执行命令

这里对传入的指令类型String和String[]的处理不同，不需要回显只到invoke即可

以String传入指令

反射获取构造器和类方法exec，然后invoke，输出

package Test;

import java.io.InputStream;
import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.lang.reflect.Constructor;
import java.lang.reflect.Method;

public class ReflectRuntime {
    public static void main(String[] args) throws Exception {
        String cmd = "whoami";

        Class cls = Class.forName("java.lang.Runtime");

        Constructor constructor = cls.getDeclaredConstructor();
        constructor.setAccessible(true);
        Object obj = constructor.newInstance();

        Method method = cls.getDeclaredMethod("exec", String.class);

        Process p = (Process) method.invoke(obj, cmd);
        InputStream is = p.getInputStream();
        InputStreamReader isr = new InputStreamReader(is);
        BufferedReader br = new BufferedReader(isr);
        String line = br.readLine();
        while (line != null){
            System.out.println(line);
            line = br.readLine();
        }
    }
}

以String[]传入指令

注意method.invoke(obj, (Object) cmd);，需要将cmd向上转型为Object才能传入

package Test;

import java.io.InputStream;
import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.lang.reflect.Constructor;
import java.lang.reflect.Method;

public class ReflectRuntime {
    public static void main(String[] args) throws Exception {
        String[] cmd = {"ls", "-al", "."};

        Class cls = Class.forName("java.lang.Runtime");

        Constructor constructor = cls.getDeclaredConstructor();
        constructor.setAccessible(true);
        Object obj = constructor.newInstance();

        Method method = cls.getDeclaredMethod("exec", String[].class);

        Process p = (Process) method.invoke(obj, (Object) cmd);
        InputStream is = p.getInputStream();
        InputStreamReader isr = new InputStreamReader(is);
        BufferedReader br = new BufferedReader(isr);
        String line = br.readLine();
        while (line != null){
            System.out.println(line);
            line = br.readLine();
        }
    }
}