Java安全之动态加载字节码( 六 ) _生活百科

文章插图
利用BCEL ClassLoader加载字节码关于BCEL先看看p神的：https://www.leavesongs.com/PENETRATION/where-is-bcel-classloader.html#0x01-bcel
被Apache Xalan所使用，而Apache Xalan又是Java内部对于JAXP的实现，所以BCEL也被包含在了JDK的原生库中。
BCEL属于Apache Commons项目下的一个子项目，全名应Apache Commons BCE，它提供了一系列用于分析、修改和创建Java Class文件的API，从库功能来看，使用性远不及其他库，但被Apache Xalan所使用，而Apache Xalan又是Java内部对于JAXP的实现，所以BCEL也被包含在了JDK的原生库中位com.sun.org.apache.bcel 。
BCEL包中有com.sun.org.apache.bcel.internal.util.ClassLoader类，它是一个ClassLoader，但重写了Java内置的ClassLoader#LoadClass方法
在LoadClass中，会判断类名是否是$$BCEL$$开头，如果是的话，将会对这个字符串进行decode来看一下decode的具体算法:
private static class JavaWriter extends FilterWriter { public JavaWriter(Writer out) { super(out); } public void write(int b) throws IOException { if(isJavaIdentifierPart((char)b) && (b != ESCAPE_CHAR)) { out.write(b); } else { out.write(ESCAPE_CHAR); // Escape character // Special escape if(b >= 0 && b < FREE_CHARS) { out.write(CHAR_MAP[b]); } else { // Normal escape char[] tmp = Integer.toHexString(b).toCharArray(); if(tmp.length == 1) { out.write('0'); out.write(tmp[0]); } else { out.write(tmp[0]); out.write(tmp[1]); } } } } public void write(char[] cbuf, int off, int len) throws IOException { for(int i=0; i < len; i++) write(cbuf[off + i]); } public void write(String str, int off, int len) throws IOException { write(str.toCharArray(), off, len); } }可以理解为是传统字节码的16进制编码，然后将 \ 替换为 $，默认还会在最外层加上 GZip 压缩
边写恶意类
package org.gk0d;import java.io.IOException;public class calc{ static { try { Runtime.getRuntime().exec("calc.exe"); } catch (IOException e) { e.printStackTrace(); } }}

Java安全之动态加载字节码( 六 )

经验总结扩展阅读

手上那一条是财运线，该怎么看

昂克赛拉遥控钥匙换电池

拼音字母读法教孩子不再困难

2023年农历九月初四种花草吉日 2023年10月18日种花草行吗

prnds在仪表盘上是啥车？

芋头粉的热量

自我效能感的影响包括,影响自我效能感的因素有哪些

火锅底料一直冷藏能放多久

暖宝宝对痛经有用吗

2023年9月23日是定亲的黄道吉日吗 2023年9月23日适合定亲吗

苹果平板怎么隐藏应用苹果平板隐藏应用的方法

孝敬父母，不是要求你对父母有求必应

云字开头的名字,云字取女孩诗意好听的名字

眉毛上面长痘痘是什么原因有哪些好的治疗方法吗

营销式点赞是什么意思?

女孩又一个女明星上热搜被嘲身材，你还记得她吗？

都市|“恋爱社牛”背后的都市女子图鉴

蜡烛的象征意义是什么?

怎样取消抖音青少年模式?

大麦茶胖的时候做拉皮，年龄大点瘦了，会不会掉下来！