p牛java安全漫谈学习笔记(1)_反射与RMI(基础)

关于反射

获取类的⽅方法： forName
实例例化类对象的⽅方法： newInstance
获取函数的⽅方法： getMethod
执⾏行行函数的⽅方法： invoke

public class TrainPrint {
{
System.out.printf("Empty block initial %s\n", this.getClass());
}
static {
System.out.printf("Static initial %s\n", TrainPrint.class);
}
public TrainPrint() {
System.out.printf("Initial %s\n", this.getClass());
}
}

初始化顺序：⾸首先调⽤用的是 static {} ，其次是 {} ，最后是构造函数。其中， static {} 就是在“类初始化”的时候调⽤用的，⽽而 {} 中的代码会放在构造函数的 super() 后⾯面，但在当前构造函数内容的前⾯面。所以说， forName 中的 initialize=true 其实就是告诉Java虚拟机是否执⾏行行”类初始化“。

反射恶意代码构造：

带有参数的payload构造

Class clazz = Class.forName("java.lang.Runtime");
clazz.getMethod("exec",String.class).invoke(clazz.getMethod("getRuntime").invoke(clazz),"calc.exe");
展开就是
Class clazz &#