从安全角度谈Java反射机制--前章
内容提要
本文从安全角度介绍Java反射机制，重点讲解如何通过反射执行系统命令。文章补充了Windows和Linux下使用Runtime和ProcessBuilder执行命令的多种方式，并详细演示了通过反射调用Runtime类的getRuntime方法和构造器，以及ProcessBuilder类的两种构造方法来实现命令执行，强调反射在安全攻防中的应用。
延伸解读
反射执行命令的两种核心思路
文章展示了通过反射执行系统命令的两种主要方式：一是利用Runtime类的getRuntime方法获取实例，二是通过setAccessible强制访问私有构造器。这两种思路分别对应了反射中获取实例的常见技巧，理解它们有助于在安全测试中灵活构造payload。
ProcessBuilder构造方法的反射细节
ProcessBuilder有两个构造方法，分别接受List和可变长参数String...。反射调用时，可变长参数需视为数组，且newInstance本身也接收可变长参数，因此需要传入二维数组。这一细节容易出错，理解它有助于正确编写反射代码。
跨平台命令执行差异
文章补充了Windows和Linux下使用Runtime执行命令的多种方式，包括直接调用程序、通过cmd或/bin/sh执行系统命令，以及弹出命令行窗口。这些差异在安全测试中至关重要，因为不同环境下的命令格式和路径可能不同。
Q&A
Java中执行系统命令常用的两个类是什么？
Java中执行系统命令常用的两个类是java.lang.Runtime和java.lang.ProcessBuilder。
在Windows下如何使用Runtime执行系统命令？
在Windows下，可以使用Runtime.getRuntime().exec()执行命令，例如：String[] cmd = {"cmd", "/C", "copy exe1 exe2"}; Process proc = Runtime.getRuntime().exec(cmd); 如果需要弹出命令行窗口，可以加上"start"参数。
在Linux下如何使用Runtime执行系统命令？
在Linux下，可以使用Runtime.getRuntime().exec()执行命令，例如：String[] cmd = {"/bin/sh", "-c", "ln -s exe1 exe2"}; Process proc = Runtime.getRuntime().exec(cmd); 如果需要弹出命令行窗口，可以加上"xterm -e"。
为什么通过反射获取Runtime对象时不能直接使用newInstance()？
因为Runtime类的无参构造方法是private权限，无法直接访问，所以不能直接使用newInstance()。但可以通过getMethod("getRuntime")获取Runtime对象，或者使用getDeclaredConstructor()并调用setAccessible(true)来强制访问私有构造器。
如何通过反射调用Runtime类的exec方法执行命令？
首先通过Class.forName("java.lang.Runtime")获取Runtime类，然后通过getMethod("getRuntime")获取Runtime对象，再通过getMethod("exec", String.class)获取exec方法，最后调用invoke(ob, "calc")执行命令。
如何通过反射访问Runtime类的私有构造器？
使用Class.forName("java.lang.Runtime")获取类后，调用getDeclaredConstructor()获取无参构造器，然后调用constructor.setAccessible(true)修改访问权限，最后通过constructor.newInstance()实例化Runtime对象。
ProcessBuilder类有哪两种构造方法？如何通过反射使用它们？
ProcessBuilder类有两种构造方法：一种接收List<String>参数，另一种接收String...可变长参数。通过反射，可以使用getDeclaredConstructor(List.class).newInstance(Arrays.asList("calc"))或getConstructor(String[].class).newInstance(new String[][]{{"calc"}})来实例化。
在反射调用ProcessBuilder时，为什么传入String[]参数需要二维数组？
因为newInstance()方法本身接收可变长参数，而ProcessBuilder的构造方法也接收可变长参数，两者叠加后，需要将参数包装成二维数组，例如new String[][]{{"calc"}}，才能正确传递。
