java反射-免费源码丞旭猿

public void act{System.out.println(“test”);}@Overridepublic String toString {return “Persion{” +“name=” + name + \ +“, age=” + age +};}

public String getName {return name;}

public void setName(String name) {this.name = name;}

public int getAge {return age;}

public void setAge(int age) {this.age = age;}

public Person {}

public Person(String name, int age) {this.name = name;this.age = age;}}

获取原型类

使用forName方法

在此也写一种基于ClassLoader的动态类加载方式

从原型class里面实例化对象

利用构造函数实例化

我们来逐行写一下分析

这一行是为了获取原型类中重载的构造方法

对构造方法进行传参实例化一个对象

我们可以打印一下p1看一下返回结果

获取类里面的属性

public

private

获取类方法

Method actmethod = c.getMethod(“act”,String.class);

actmethod.invoke(p1,”SKyMirror”);

getMethod 与上面的获取构造函数类似，第一个参数是函数名，第二个是传参的类型

invoke方法第一个传入对象，第二个是传入参数值

利用URLDNS（反射）

这条链子算是反射的一个简单应用。

利用点

URL这个类重写了hashCode方法，导致在执行hashCode的时候，此利用点不能命令执行，但是会请求DNS，所以被用来验证是否存在反序列化漏洞。

源码如下：

可以看到当我们调用一次hashCode方法，他会对传进去的URL对象发起请求，即我们如果去DNSLOG申请一个地址，根据访问来判断是否成功执行了hashCode方法进而判断是否执行了反序列化的操作。

URL这个类实现了java.io.Serializable，可以进行序列化的操作。

因此，在这里我们可以验证一下我们上面的想法。

链子

这个链子也比较短，比较简单，主要是利用HashMap来执行hashCode方法

HashMap实现了Serializable可以序列化，此处注意反序列化时HashMap的readObject方法

我们跟进一下hash方法

key参数可控，key又是由反序列化的时候生成的。在HashMap中用put传入一个URL的对象，即可在反序列化的时候调用到此方法，从而触发整个链子。

有一点需要注意，我们在序列化的时候，进行的put传参会修改掉传入的URL对象的hashCode的值，因为hashCode值不等于-1，从而导致无法正常触发下面的方法，即无法触发DNS请求。

同时在正常put传参的时候会执行一次DNS请求，所以我们在put传参之前修改hashCode的值（不为-1就行），传参之后修改hashCode为-1，在反序列化的时候就可以正常执行了。

payload如下