Java反射机制&类对象&成员方法&构造方法&攻击链

?

?

//1、根据类名：类名.class
Class userClass = User.class;
//2、根据对象：对象.getClass()
User user = new User();
Class aClass = user.getClass();
//3、根据全限定类名：Class.forName("全路径类名")
Class aClass1 = Class.forName("com.example.reflectdemo.User");
//4、通过类加载器获得Class对象：//ClassLoader.getSystemClassLoader().loadClass("全路径类名");
ClassLoader clsload=ClassLoader.getSystemClassLoader();
Class aClass2 = clsload.loadClass("com.example.reflectdemo.User");

?

1、Class类中用于获取成员变量的方法
Field[] getFields(): 返回所有公共成员变量对象的数组（即所有public）
Field[] getDeclaredFields(): 返回所有成员变量对象的数组（即所有public、protected、private）
Field getField(String name): 返回单个公共成员变量对象（即单个public）
Field getDeclaredField(String name): 返回单个成员变量对象（即单个public、protected、private）

2、成员变量赋值和获取值方法
void set(Object obj, Object value): 赋值
Object get(Object obj): 获取值

?

1、Class类中用于获取成员方法的方法
Method[] getMethods(): 返回所有公共成员方法对象的数组，包括继承的
Method[] getDeclaredMethods(): 返回所有成员方法对象的数组，不包括继承的
Method getMethod(String name, Class<?>...parameterTypes): 返回单个公共成员方法对象
Method getDeclaredMethod(String name, Class<?>...parameterTypes): 返回单个成员方法对象

2、Method类中用于创建对象的方法
Object invoke(Object obj, Object...args): 运行方法
参数一:用obj对象调用该方法
参数二:调用方法的传递的参数（如果没有就不写)
返回值:方法的返回值（如果没有就不写)

?

1、Class类中用于获取构造方法的方法
Constructor<?>[] getConstructors(): 返回所有公共构造方法对象的数组
Constructor<?>[] getDeclaredConstructors(): 返回所有构造方法对象的数组
Constructor<T> getConstructor(Class<?>... parameterTypes): 返回单个公共构造方法对象
Constructor<T> getDeclaredConstructor(Class<?>... parameterTypes): 返回单个构造方法对象

2、Constructor类中用于创建对象的方法
T newInstance(Object... initargs): 根据指定的构造方法创建对象
setAccessible(boolean flag): 设置为true,表示取消访问检查

?

-原型：
Runtime.getRuntime().exec("calc");
-反射：
//方法1：
Class aClass = Class.forName("java.lang.Runtime");
//获取所有公共包括继承的成员方法
Method[] methods = aClass.getMethods();
for (Method me:methods){
    System.out.println(me);
}
//获取exec成员方法
Method exec = aClass.getMethod("exec", String.class);
//获取getRuntime成员方法
Method getRuntimeMethod = aClass.getMethod("getRuntime");
//执行
Object runtime = getRuntimeMethod.invoke(aClass);
exec.invoke(runtime, "calc.exe");

//方法2：
Class c1= Class.forName("java.lang.Runtime");
Constructor m = c1.getDeclaredConstructor();
m.setAccessible(true);
c1.getMethod("exec", String.class).invoke(m.newInstance(), "calc");