Jayus_F - 博客园

2019年8月20日

摘要： ★ Java代码说明： f.setAccessible(true)：1、提高性能2、访问私有private变量的时候 Accessable属性是继承自AccessibleObject 类. 功能是启用或禁用安全检查（实际上setAccessible是启用和禁用访问安全检查的开关,并不是为true就阅读全文

posted @ 2019-08-20 18:54 Jayus_F 阅读(3452) 评论(0) 推荐(0) 编辑

java代码审计-Java 不安全的反射 unsafe reflection

摘要：攻击者能够建立一个在开发者意料之外的、不可预测的控制流程，贯穿应用程序始终。这种形式的攻击能够使得攻击者避开身份鉴定，或者访问控制检测，或者使得应用程序以一种意料之外的方式运行。如果攻击者能够将文件上传到应用程序的classpath或者添加一个classpath的新入口，那么这将导致应用程序陷入阅读全文

posted @ 2019-08-20 18:48 Jayus_F 阅读(3922) 评论(0) 推荐(0) 编辑

2019年8月19日

理解Java的Class.forName()方法

摘要： Class.forName() 官方文档解释：通俗点说就是要求JVM查找并加载指定的类，也就是说JVM会执行该类的静态代码段，并返回与该类相关的Class对象。例如：加载thread类（只是先加载、初始化，并没有实例化\new\分配内存空间） Class t = Class.forName(“ja 阅读全文

posted @ 2019-08-19 11:07 Jayus_F 阅读(2663) 评论(1) 推荐(0) 编辑