@CallSensitive

最新推荐文章于 2024-06-16 21:34:28 发布

程序猿渣渣帅

最新推荐文章于 2024-06-16 21:34:28 发布

阅读量418

点赞数

分类专栏： java基础

本文链接：https://blog.csdn.net/l1394049664/article/details/81389598

版权

java基础专栏收录该内容

24 篇文章 1 订阅

订阅专栏

@CallSensitive：是一个方法的注解、在类加载过过程中是可以常常看到这个注解

package sun.reflect;

import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;

@Retention(RetentionPolicy.RUNTIME)
@Target({ElementType.METHOD})
public @interface CallerSensitive {
}

这个注解是为了堵住漏洞用的。曾经有黑客通过构造双重反射来提升权限，原理是当时反射只检查固定深度的调用者的类，看它有没有特权，例如固定看两层的调用者（getCallerClass(2)）。如果我的类本来没足够权限群访问某些信息，那我就可以通过双重反射去达到目的：反射相关的类是有很高权限的，而在我->反射1->反射2 这样的调用链上，反射2检查权限时看到的是反射1的类，这就被欺骗了，导致安全漏洞。使用CallerSensitive后，getCallerClass不再用固定深度去寻找actual caller（“我”），而是把所有跟反射相关的接口方法都标注上CallerSensitive，搜索时凡看到该注解都直接跳过，这样就有效解决了前面举例的问题。

那么我是如何获取反射1的权限的？
todo
参考：
https://blog.csdn.net/HEL_WOR/article/details/50199797
https://www.zhihu.com/people/rednaxelafx/activities