文章插圖
strVal的值變?yōu)閠imestamp，所以在indexOf判斷時(shí)，由于沒(méi)出現(xiàn)${，所以變?yōu)榱?1，跳過(guò)了while循環(huán)，直接執(zhí)行下邊的return result.toString(); 。
繼續(xù)跟進(jìn)，下一步是調(diào)用resolvePlaceholder方法，此函數(shù)的作用是查找this.context中對(duì)應(yīng)參數(shù)的值并返回，如下圖：
文章插圖
發(fā)現(xiàn)拿到了時(shí)間戳"timestamp" -> "Wed Oct 19 00:38:36 CST 2022"，然后賦值給propVal,此時(shí)不為空，進(jìn)入下一個(gè)if循環(huán)，再次調(diào)用parseStringValue 。
文章插圖
接著進(jìn)行replace替換，將原來(lái)的
${timestamp}處的值替換成了 Wed Oct 19 00:38:36 CST 2022，最后return result.toString();返回，如下圖：
文章插圖
然后尋找template中的下一個(gè)參數(shù)位，這次的參數(shù)是error，流程與上面基本一樣，這里不再細(xì)致分析 。
文章插圖
接著第三個(gè)參數(shù)是status，同理
文章插圖
最后是第四個(gè)參數(shù)
message，重點(diǎn)來(lái)了，這個(gè)值是用戶(hù)輸入的 。接著分析，跟進(jìn)parseStringValue方法
文章插圖
拿到message對(duì)應(yīng)的值，也就是用戶(hù)輸入的payload
文章插圖
賦值給propVal，接著調(diào)用parseStringValue
文章插圖
這次調(diào)用去除了
${}
文章插圖
最后進(jìn)入
resolvePlaceholder，成功執(zhí)行T(java.lang.Runtime).getRuntime().exec(new String(new byte[]{0x63,0x61,0x6c,0x63}))，彈出計(jì)算器，分析結(jié)束 。
文章插圖
參考文章https://www.cnblogs.com/litlife/p/10183137.html
https://www.cnblogs.com/zpchcbd/p/15536569.html
https://blog.csdn.net/haduwi/article/details/126326511
https://blog.csdn.net/weixin_54902210/article/details/124533353
經(jīng)驗(yàn)總結(jié)擴(kuò)展閱讀
- 手寫(xiě)自定義springboot-starter，感受框架的魅力和原理
- 一 JPA入門(mén)學(xué)習(xí)集合springboot
- 關(guān)于Springboot啟動(dòng)報(bào)錯(cuò) Whitelabel Error Page： This application has no explicit mapping
- 七 SpringBoot - Redis 緩存
- 一篇文章帶你了解網(wǎng)頁(yè)框架——Vue簡(jiǎn)單入門(mén)
- 五 SpringBoot - Java8 新特性
- 四 SpringBoot - 整合Mybatis,逆向工程,JPA
- 一篇文章帶你掌握MyBatis簡(jiǎn)化框架——MyBatisPlus
- 一篇文章帶你掌握主流辦公框架——SpringBoot
- Taurus.MVC 微服務(wù)框架 入門(mén)開(kāi)發(fā)教程：項(xiàng)目部署：7、微服務(wù)節(jié)點(diǎn)的監(jiān)控與告警。