https://baozongwi.xyz/tags/%E5%8F%8D%E5%B0%84/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/high-jdk-reflection-templatesimpl/Wed, 10 Dec 2025 08:50:24 +0800https://baozongwi.xyz/p/high-jdk-reflection-templatesimpl/现在实际的 CTF 其实基本都是高版本反序列化，低版本生活中有，但是也很少了，之前有用过这类知识去解题，但是不太理解为什么，现在来学习下 本文中涉及的 TemplatesImpl 知识并非高版本，因为高版本中需要org.springframework.aop.framework.JdkDynamicAopProxy代理 …https://baozongwi.xyz/p/java-reflection/Thu, 21 Aug 2025 20:44:15 +0800https://baozongwi.xyz/p/java-reflection/概念 Java 的反射（Reflection）是一种在运行时动态获取类的信息（如类名、属性、方法、构造函数等），并且可以在不知道类的编译时定义的情况下创建对象、调用方法、修改属性的机制。它让程序具备“自省能力”，可以在执行过程中查看和操作自身结构。 类比到 PHP，Java 的反射机制就有点像 PHP 的 …