Files

1.7 KiB
Raw Permalink Blame History

  • 推荐直接使用ognl命令,更加灵活。

通过 getstatic 命令 可以方便的查看类的静态属性。使用方法为getstatic class_name field_name{{}}

getstatic demo.MathGame random{{execute T2}}

  • 指定 classLoader
    注意 hashcode 是变化的,需要先查看当前的 ClassLoader 信息,使用sc -d <ClassName>{{}} 提取对应 ClassLoader 的 hashcode。
    如果你使用-c{{}} ,你需要手动输入 hashcode-c <hashcode>{{}}
    对于只有唯一实例的 ClassLoader 可以通过--classLoaderClass{{}} 指定 class name,使用起来更加方便:

getstatic --classLoaderClass jdk.internal.loader.ClassLoaders$AppClassLoader demo.MathGame random{{execute T2}}

  • 注:这里 classLoaderClass 在 java 8 是 sun.misc.Launcher$AppClassLoader,而 java 11 的 classloader 是 jdk.internal.loader.ClassLoaders$AppClassLoaderkillercoda 目前环境是 java11。

--classLoaderClass{{}} 的值是 ClassLoader 的类名,只有匹配到唯一的 ClassLoader 实例时才能工作,目的是方便输入通用命令,而-c <hashcode>{{}} 是动态变化的。

如果该静态属性是一个复杂对象,还可以支持在该属性上通过 ognl 表示进行遍历,过滤,访问对象的内部属性等操作。