CVE-2022-22965分析复现

0x01 前置知识

Introspector类

javabean通常是用来做数据封装的java类，为了方便数据的读取与写入，会有getter/setter方法来对数据进行操作，在jdk中有一个Introspector类，通过该类的方法可以获取javabean的相关信息，包括javabean中的属性值，以及属性值对应的getter/setter方法。

对于属性的获取，其实是通过对应的getter/setter方法来确定的，如果存在对应的getter/setter方法或其中的一个，都会认为存在对应的属性，下面通过例子来了解下其他的特性。

新建两个javabean

//OrgBean.java
package com.example.demo.model;
public class OrgBean {
private String orgname;
public String getOrgname() {
return orgname;
}
public void setOrgname(String orgname) {
this.orgname = orgname;
}
}
//TestBean.java
package com.example.demo.model;
public class TestBean extends OrgBean{
public String getTestbeanName() {
return testbeanName;
}
public void setTestbeanName(String testbeanName) {
this.testbeanName = testbeanName;
}
public String testbeanName;
}
//Test.java
package com.example.demo.model;
import java.beans.BeanInfo;
import java.beans.Introspector;
public class Test {
public static void main(String[] args) throws Exception {
BeanInfo beanInfo = Introspector.getBeanInfo(TestBean.class);
System.out.println(beanInfo);
}
}

运行Test.java，会发现beanInfo中的properties中存在着三个属性。

testbeanName是TestBean中的属性，orgname是TestBean继承的OrgBean类中的属性，那class属性是从何而来？

通过前两个属性可以看出getBean