Java代码审计前置知识——Java 反射机制

目录

前言：

（一）什么是反射

Oracle 官方解释

（二）反射的用途

(三）反射的基本运用

3.1.  取类对象

（1）使用 forName()方法

（2）直接获取

 （3）使用 getClass() 方法

（4）使用 getSystemClassLoader().loadClass() 方法

3.2．获取类方法

（1）getDeclaredMethods 方法

 （2）getMethods 方法

 （3）getMethod 方法

（4）getDeclaredMethod 方法

3.3.  获取类成员变量

（1）getDeclaredFields 方法

 （2）getFields 方法

（3）getDeclaredField 方法

 （4）getField 方法

（四）不安全的反射

---

前言：

Java 反射机制可以无视类方法、变量去访问权限修饰符（如 protected 、 private

等），并且可以调用任何类的任意方法、访问并修改成员变量值。换而言之，在能够

控制反射的类名、方法名和参数的前提下，如果我们发现一处 Java 反射调用漏洞，

则攻击者几乎可以为所欲为。

（一）