java安全框架有哪些(java入门基础知识)

java安全框架有哪些(java入门基础知识)

不过在挖洞的过程中也发现了,现在起始php相对来说越来越少了,java的相对来说用的比较多,所以最近也是在补补java安全相关的知识。

Java安全可以从反序列??化漏??洞??开始说起,反序列??化漏??洞????又可以从反射开始说起。所以这篇文章主要整理一下java反射相关的基础内容。

什么是反射?

反射可以用于判断任意对象所属的类,获得Class对象,构造任意一个对象以及调用一个对象。注:这篇文章所整理的基本反射功能和实现都在java.lang.reflect包里。

在反射里有几个非常重要的方法:

获取类的方法: forName实??化类对象的方法: newInstance获取函数的方法: getMethod执??函数的方法: invoke

通常来说我们有如下三种??方式获取??个“类”,也就是 java.lang.Class对象:

obj.getClass()如果上下文中存在某个类的实??obj,那么我们可以直接通过 obj.getClass() 来获取它的类Test.class 如果你已经加载了某个类,只是想获取到它的java.lang.Class对象,那么就直接拿它的 class 属性即可。这个??方法其实??属于反射。Class.forName 如果你知道某个类的名字,想获取到这个类,就可以使??用forName来获取

使用Class对象的newInstance()方法来创建对象,或者通过Class对象获取指定的Constructor对象,再通过Constructor对象的newInstance来创建实例。如下一个简单的代码例子:

StringBuilderhello=newStringBuilder(“hello”);//直接通过`obj.getClass()`来获取Class<?>k=hello.getClass();System.out.println(k);//通过class获取Class<?>c=String.class;Objectstr=c.newInstance();System.out.println(str);//通过Class对象获取指定的Constructor对象,在通过Constructor对象的newInstance来创建实例Constructor<?>constructor=c.getConstructor(String.class);Objectobj=constructor.newInstance(“hello”);System.out.println(obj);

class.newInstance()的作用就是调用这个类的无参构造函数,但是在实际使用中可能会碰到一些问题,会发现使用 newInstance 总是不成功,这里一般有两种原因:

使用的类没有无参构造函数使用的类构造函数是私有的

这里通过java.lang.Runtime来进行理解,用这个类构造命令执行Payload, 先看错误的代码:

Classclazz2=Class.forName(“java.lang.Runtime”);clazz2.getMethod(“exec”,String.class).invoke(clazz2.newInstance(),”id”);

如果执行就会发现如下错误:

Exceptioninthread”main”java.lang.IllegalAccessException:ClassMaincannotaccessamemberofclassjava.lang.Runtimewithmodifiers”private”atsun.reflect.Reflection.ensureMemberAccess(Reflection.java:102)atjava.lang.Class.newInstance(Class.java:436)atMain.main(Main.java:46)

这个错误的也很明显,告诉我们Runtime 类的构造方法是私有的。如果做过java开发的朋友可能更加清楚,这是经常会使用的单例模式,如下是一个简单的单例代码:

publicclassMyLoader{publicintage=23;privatestaticfinalMyLoaderinstance=newMyLoader();privateMyLoader(){}publicstaticMyLoadergetInstance(){returninstance;}publicintgetAge(){returnage;}}

通常就是会暴露一个 getInstance 。而Runtime类就是单例模式,我们只能通过 Runtime.getRuntime() 来获取到 Runtime 对象。

在上面的代码中我们用到了getMethod, 上面也说了,getMethod获取函数的??方法, 这里看一下这个方法说明:

public Method getMethod(String name, Class<?>… parameterTypes)

name: method的名称parameterTypes: method的参数类型的列表

这里我们要知道,java是支持类的的重载的,所以是不能仅仅通过一个函数名来确定一个函数,还需要传给它你需要获取的函数的参数类型列表即parameterTypes

上面代码中我们是想要获取Runtime的exec方法,从源码中可以看到,Runtime的exec方法有6个重载

这里我们使用最简单的那个重载,即只有一个参数类型为String,那么我使用getMethod获取Runtime.exec方法的代码为:

getMethod(“exec”, String.class)

获取到方法之后就是该执行方法,这里用到的是invoke, 这里看一下这个方法说明:

public Object invoke(Object obj, Object… args)

obj:实例化后的对象args:用于方法调用的参数

这样对于我们最开始报错的那个代码就可以更改为如下:

Stringline=””;Classclazz=Class.forName(“java.lang.Runtime”);Processprocess=(Process)clazz.getMethod(“exec”,String.class).invoke(clazz.getMethod(“getRuntime”).invoke(clazz),”id”);BufferedReaderinput=newBufferedReader(newInputStreamReader(process.getInputStream()));while((line=input.readLine())!=null){System.out.println(line);}input.close();

这段代码就可以获取我们执行命令的结果,其实核心的部分是:

Classclazz=Class.forName(“java.lang.Runtime”);clazz.getMethod(“exec”,String.class).invoke(clazz.getMethod(“getRuntime”).invoke(clazz),”id”);

看着可能有点迷糊,分开写之后看着就清楚了:

Classclazz=Class.forName(“java.lang.Runtime”);MethodexecMethod=clazz.getMethod(“exec”,String.class);MethodgetRuntimeMethod=clazz.getMethod(“getRuntime”);Objectruntime=getRuntimeMethod.invoke(clazz);execMethod.invoke(runtime,”id”);

发表评论

登录后才能评论