0x01 路由分析

不知道为什么原因，这个软件动态不起来，既然动态不起来就需要静态分析，静态分析的过程中，就需要弄明白一件事： web的路由应该怎么走 ，这里要感谢一些@Adog师傅，然后继续看看吧，下图是我随意抓的一个包。

这里我们主要关注两个参数op和cmd，首先op的值是chart，而在finereport中我目前认为主要的jar文件就是 fr-xxx.jar 这些。

简单猜测可能与 fr-chart-8.0.jar 这个文件有关系，反编译一下全局搜索 chart 关键字，然后在 com.fr.chart.web.Chart4BSService 中找到了关键字。

public class Chart4BSService implements Service {
    private RequestCMDReceiver[] actions = new RequestCMDReceiver[]{new ChartWriteHtmlAction(), new ChartChangeSelecteAction(), new ChartGetDefaultFillStyleAction(), new ChartGetFileContentAction()};

    public Chart4BSService() {
    }

    public String actionOP() {
        return "chart";
    }

    public void process(HttpServletRequest var1, HttpServletResponse var2, String var3, String var4) throws Exception {
        WebActionsDispatcher.dealForActionCMD(var1, var2, var4, this.actions);

然后会调用 WebActionsDispatcher.dealForActionCMD 方法来处理我们传入的一些东西，先关注一下 this.actions ，后面会细说。继续跟进 dealForActionCMD 方法，调用了 dealForActionDefaultCmd 。

public static void dealForActionCMD(HttpServletRequest var0, HttpServletResponse var1, String var2, RequestCMDReceiver[] var3) throws Exception {
        dealForActionDefaultCmd(var0, var1, var2, var3, (String)null);
    }

继续跟进 dealForActionDefaultCmd ，这里做了一个判断，判断url中的cmd变量中的值是否为空。然后就调用 dealForActionCMD 方法进行处理了。

public static void dealForActionDefaultCmd(HttpServletRequest var0, HttpServletResponse var1, String var2, RequestCMDReceiver[] var3, String var4) throws Exception {
        String var5 = WebUtils.getHTTPRequestParameter(var0, "cmd");
        if (StringUtils.isEmpty(var5)) {
            var5 = var4;
        }

        dealForActionCMD(var0, var1, var2, var3, var5);
    }

继续跟进 dealForActionCMD 这个方法，直接看代码也是基本清楚了， var11.getcmd() 方法获取url中的cmd参数的值，拿来和 var4 进行比较，结果为true的话就调用 actionCMD 方法进行处理。

public static void dealForActionCMD(HttpServletRequest var0, HttpServletResponse var1, String var2, RequestCMDReceiver[] var3, String var4) throws Exception {
        String var5 = WebUtils.getHTTPRequestParameter(var0, "op");
        String var6 = WebUtils.getHTTPRequestParameter(var0, "pid");
        RequestCMDReceiver var7 = ExtraClassManager.getInstance().getActionCMD(var5, var4, var6);
        if (var7 != null) {
            var7.actionCMD(var0, var1, var2);
        } else {
            RequestCMDReceiver[] var8 = var3;
            int var9 = var3.length;

            for(int var10 = 0; var10 < var9; ++var10) {
                RequestCMDReceiver var11 = var8[var10];
                String var12 = var11.getCMD();
                if (var12.equalsIgnoreCase(var4)) {
                    var11.actionCMD(var0, var1, var2);
                    return;
                }
            }
        }

    }

而 getCMD 出现在 com.fr.chart.web.xxxAction 中。

public class ChartGetFileContentAction extends ActionNoSessionCMD {
    public ChartGetFileContentAction() {
    }
...
    }

    public String getCMD() {
        return "get_geo_json";
    }
}

而我们能看到这里都有针对相关方法进行实例化处理，例如下面这样的 new xxxxAction 。

private RequestCMDReceiver[] actions = new RequestCMDReceiver[]{new ChartWriteHtmlAction(), new ChartChangeSelecteAction(), new ChartGetDefaultFillStyleAction(), new ChartGetFileContentAction()};

所以想要进入相关功能里面，路由一般是op=xxx&cmd=xxx，就如最开始图片一样，至于这些xxx是什么，大家可以自己慢慢看代码～。