Java代码审计之反射

反射基本概念

java反射机制可以无视类方法、变量去访问权限修饰符(private/public)等，并且可以调用任何类中的任意方法、访问并修改成员变量值。举个例子，项目中一开始使用的是Mysql来充当我们的数据库的，但是后面由于性能不符合不得不更换为Oracle的数据库，那么如果我们没有采用反射，那么我们是不是还得重新修改java的源代码，让JVM重新进行一个编译呢？但是如果我们使用了反射，我们可以将我们的数据库驱动信息写入到我们的配置文件中，这样我们就可以通过直接修改配置文件来动态加载我们的数据库驱动了

反射的具体步骤

1、获取目标的Class对象
2、通过Class对象获取Constructor类对象、Method对象和Field对象
3、通过Constructor类对象、Method对象和Field对象分别获取类的构造函数、方法和属性的具体信息，并进行后续操作
举例代码如下

package com;

import java.lang.reflect.Constructor;
import java.lang.reflect.Method;

public class Page {

    private String name;

    public Page(String name){
        this.name = name;
    }
    public String getName(){
        return name;
    }
    public void setName(String name){
        this.name = name;
    }
}

class reftest{
    public static void main(String[] args) throws Exception{
        // 获取Page类的Class对象
        Class clas = Class.forName("com.Page");
        // 通过class对象来Constructor类对象也就是我们的构造器
        Constructor constructor = clas.getDeclaredConstructor(String.class);
        // 通过设置setAccessible为true可以访问到 私有的方法和属性
        constructor.setAccessible(true);
        // 通过构造器来实例化我们的Page对象，括号中的参数是我们构造函数的参数
        Object object =  constructor.newInstance("Test");
        // 通过class对象来获取我们的Method类
        Method getname = clas.getMethod("getName");
        System.out.println(getname.invoke(object));
    }
}

通过路径获取类的对象实例

Class clas = Class.forName("com.Page");

根据Class对象获取对应的Constructor对象也就是我们的Constructor构造器

Constructor constructor = clas.getDeclaredConstructor(String.class);

使用Constructor 的 newInstance 来获取被实例化的类

Object object = constructor.newInstance("Test");

利用Method来获取类的方法进行方法的调用

Method getname = clas.getMethod("getName");

getname.invoke(object)

利用反射执行命令

package com.kuang.reflection;

import java.lang.reflect.Constructor;
import java.lang.reflect.Method;


class reftest{

    public static void main(String[] args) throws Exception{
       Class cls = Class.forName("java.lang.Runtime");
       Constructor constructor = cls.getDeclaredConstructor();
       constructor.setAccessible(true);

       Object object = constructor.newInstance();
       Method method = cls.getMethod("exec", String.class);
       method.invoke(object,"cmd /c calc.exe");
    }

}