Java安全初学之反射
Posted Escape
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Java安全初学之反射相关的知识,希望对你有一定的参考价值。
前言:
复现fastjson的时候深深意识到了需要好好学习一下Java和Java安全,激情的学习了一番java安全中重要的几部分:反序列化、反射、rmi、动态代理,从反射开始做个总结。
反射:java虚拟机在运行时获取获取类的结构信息并调用其方法和属性
也就是说,反射机制和普通方式最大的区别是,普通方式(也就是我们通过正常的new对象)需要在编译时就找到和检查类的.class文件,而反射机制是在运行时做这一步骤。
反射代码举例:
import java.lang.Class; import java.lang.reflect.Constructor; import java.lang.reflect.Method; //构造方法为私有方法的反射调用 //类为私有 无法通过类newInstance对象 故通过getDeclaredConstructor获取私有构造方法再通过构造方法newInstance实例对象 public class reflectTest1 { public static void main(String args[]){ try { Class clazz = Class.forName("java.lang.Runtime"); Constructor con = clazz.getDeclaredConstructor(); con.setAccessible(true); clazz.getMethod("exec",String.class).invoke(con.newInstance(),"calc.exe"); } catch (Exception e) { e.printStackTrace(); } } }
这个例子的代码如何理解呢?看一下这段反射代码中用到的几个概念
获取反射中的class对象:
在反射中,要获取类或调用一个类的方法,我们首先需要获得类的Class对象
有以下三种方式:
1. 使用Class.forName方法(也就是例子中的方法)
2. obj.getClass() 使用类对象的getClass方法
3. Class clz = test.class 这种方法是已经加载了test这个类,再通过此方法获取一个它的Class对象
通过反射创建类对象:
在反射中有两种方式创建类对象
1. 通过Class对象的newInstance方法
2. 通过Constructor对象的newInstance方法
在上个反射的例子中即是使用了Constructor对象的newInstance方法来创建对象,原因是因为使用class.newInstance方法即是调用该类的无参构造函数,而java.lang.runtime类的构造函数是私有的,故不能通过Class对象的newInstance方法创建对象
否则,编译器会报如下错误
获取类的方法、构造方法:
获取类方法:clazz.getMethod、clazz.getDeclaredMethod
这两者的区别在于getDeclaredMethod可以获取类的私有方法,除此以外它们的结构都是一样的,以getDeclaredMethod官方文档举例可知第一个参数为要获取的方法名,之后为要获取的方法的参数类型。
因为java中存在方法重载这一概念,所以我们是无法仅通过函数名来确定一个函数的,故在使用getMethod和getDeclaredMethod时我们需要传入要获取的方法的参数类型列表
获取构造方法:clazz.getConstructor、clazz.getDeclaredConstructor
其实与获取普通方法类似,因此这里就不细说了。
执行方法:
invoke():反射机制使用Method中的invoke方法来调用执行方法,举个简单例子
Method method = clazz.getMethod("setNumber", int.class); method.invoke(object, 2);
至此,在前面举例代码中所用到的几个关键方法和概念就清晰了。
参考:
https://docs.oracle.com/javase/7/docs/api/java/lang/Class.html
phithon知识星球
以上是关于Java安全初学之反射的主要内容,如果未能解决你的问题,请参考以下文章