Java 命令执行

Qi0ngU

已于 2023-12-07 10:49:29 修改

阅读量125

点赞数

文章标签： java 网络安全

于 2023-12-05 22:36:58 首次发布

本文链接：https://blog.csdn.net/qq_33817108/article/details/134796009

版权

方式一：java.lang.Runtime

执行系统“whoami” 命令并返回结果

import java.io.ByteArrayOutputStream;
import java.io.IOException;
import java.io.InputStream;

public class ExecDemo {
    public static void main(String[] args) throws IOException {
//        Runtime 命令执行   java.lang.Runtime
        InputStream in =Runtime.getRuntime().exec("whoami").getInputStream();

        ByteArrayOutputStream byteArrayOutputStream  = new ByteArrayOutputStream();
        byte[] b = new byte[1024];
        int a = -1;

        while ((a  = in.read(b))!= -1){
            byteArrayOutputStream.write(b,0,a);
        }
        System.out.println(byteArrayOutputStream.toString());
    }
}

exec —> ProcessBuilder --> ProcessImpl.start --> ProcessImpl.create

方法二：利用反射调用Runtime

方法三：利用 ProcessBuilder

new ProcessBuilder("calc").start();

方法四：ProcessImpl
方式一与方式三的底层实现均调用 ProcessImpl

String p = "java.lang.ProcessImpl";
   
Class clazz = Class.forName(p);

Method method = clazz.getDeclaredMethod("start", String[].class, Map.class, String.class, ProcessBuilder.Redirect[].class, boolean.class);

method.setAccessible(true);
method.invoke(clazz, new String[]{"calc"}, null, null, null, false);