Java安全-类的动态加载

类的加载过程

先在方法区找class信息,有的话直接调用,没有的话则使用类加载器加载到方法区(静态成员放在静态区,非静态成功放在非静态区),静态代码块在类加载时自动执行代码,非静态的不执行;先父类后子类,先静态后非静态;静态方法和非静态方法都是被动调用,即不调用就不执行。

java 复制代码
public class LoadClassTest {
    public static void main(String[] args) {
        new Person();
		//静态代码块
		//构造代码块
		//无参Person
        new Person("a",22);
        //静态代码块
		//构造代码块
		//有参Person
        Person.staticAction();
        //静态代码块
        //静态方法
        Person.id=1;
        //静态代码块
        Class c=Person.class;
        //无结果
        动态加载
        Class.forName("Person");
        //静态代码块
        ClassLoader cl =ClassLoader.getSystemClassLoader();
        Class.forName("com.example.fastjson122.demos.web.Person",true,cl);//初始化
        //静态代码块
        ClassLoader cl =ClassLoader.getSystemClassLoader();
        Class.forName("com.example.fastjson122.demos.web.Person",false,cl);//不初始化
        //无结果
        c.newInstance();
        //静态代码块
		//构造代码块
		//无参Person
		Class<?>c=cl.loadClass("com.example.fastjson122.demos.web.Person");//不初始化的
        c.newInstance();
        //静态代码块
		//构造代码块
		//无参Person        
    }
}

类加载机制

1、类加载与反序列化

类加载的时候会执行代码

初始化:加载静态代码块

实例化:加载构造代码块、无参构造函数

2、动态类加载方法

Class.forname

初始化/不初始化

ClassLoader.loadClass不进行初始化

底层的原理,实现加载任意的类

ClassLoader(父类)->SecureClassLoader->URLClassLoader->AppClassLoader(继承关系)

(调用关系)loadClass->findClass(重写的方法)->defineClass(从字节码加载类)

java 复制代码
public class LoadClassTest {
    public LoadClassTest() {
    }

    public static void main(String[] args) throws ClassNotFoundException, InstantiationException, IllegalAccessException, MalformedURLException {
        ClassLoader cl =ClassLoader.getSystemClassLoader();
        URLClassLoader urlClassLoader = new URLClassLoader(new URL[]{new URL("file:///C:\\JAVA\\")});
        URLClassLoader urlClassLoader=new URLClassLoader(new URL[]{new URL("http://localhost:8080/")});
        URLClassLoader urlClassLoader=new URLClassLoader(new URL[]{new URL("jar:http://localhost:8080/Test2.jar/")});   
        URLClassLoader urlClassLoader=new URLClassLoader(new URL[]{new URL("jar:file://D:\\tmp\\classes\\Test2.jar/")});
        Class<?> c = urlClassLoader.loadClass("Test2");
        c.newInstance();

        Method defineClassMethod = ClassLoader.class.getDeclaredMethod("defineClass",String.class,byte[].class,int.class,int.class);
        defineClassMethod.setAccessible(true);
        byte[] code= Files.readAllBytes(Paths.get("D:\\tmp\\classes\\Test2.class"));
        Class c=(Class) defineClassMethod.invoke(cl,"Test",code,0,code.length);
        c.newInstance();
    }
}

一下两个类是反序列化中常用的两个类都调用了defineClass

漏洞利用

URLClassLoader 任意类加载:file/http/jar

ClassLoder.defineClass字节码加载任意类 私有(好用,常用)

Unsafe.defineClass 字节码加载 public 类不能直接生成 Spring里可以直接生成

相关推荐
敲键盘的小夜猫18 分钟前
Redisson延迟队列实战:分布式系统中的“时间管理者“
java·redis·分布式
可爱的霸王龙1 小时前
SpringBoot整合JWT
java·后端·jwt
甜可儿1 小时前
Gateway实战入门(四)、断言-请求头以及请求权重分流等
java·spring cloud·gateway
爱的叹息1 小时前
Spring容器从启动到关闭的注解使用顺序及说明
java·后端·spring
三氧化真2 小时前
使用FastExcel时的单个和批量插入的问题
java·数据库·mybatis
蜡笔小祎在线学习2 小时前
小林coding-12道Spring面试题
java·后端·spring
杨凯凡3 小时前
Mockito 全面指南:从单元测试基础到高级模拟技术
java·单元测试·mockito
厌世小晨宇yu.3 小时前
对Gpt关于泛型、Stream的提问
java·开发语言·gpt·ai
lllsure3 小时前
SpringMVC 拦截器(Interceptor)
java·开发语言·mysql
Adellle3 小时前
Java进阶
java·后端·面试