Java Web漏洞清单

Posted 2021-09-03 南瓜__pumpkin

文章目录

• • Java反射调用漏洞
  • • • 概念和理解

Java反射调用漏洞

概念和理解

简单理解： 通过Class类创建class实例对象，开发者在编写代码时不再需要把所要实例化的class写死，从而实现 动态创建实例对象 的效果，大大减少代码量。但便利的同时，也导致了实例化对象的不可控，可能会导致安全问题。

• 正常方式：通过完整的类名 > 通过new实例化 > 取得实例化对象
• 反射方式：传入类名，获取Class类型 > 创建实例对象

思路：构造输入数据 -> 实例化非预期的class -> 调用非预期的方法利用漏洞。

审计：可以考虑通过关键字 Class 寻找相关操作。

2021/08/06