【入坑JAVA安全】Java反射机制

0x01 基本概念 Java反射机制是在运行状态时，对于任意一个类，都可以获取到这个类的全部属性和方法，对于任意一个对象，都可以调用它的任意一个方法和属性(包括私有的方法和属性)，这种动态获取的信息以及动态调用对象的方法的功能就称为java语言的反射机制。java java反射机制给漏洞利用提供了不少便利，咱们能够在不少java漏洞的exp中看到它的影子，因此，学习java安全是绕不开它的。web

>>阅读原文<<