Java唤醒本地应用的两种方法详解
引言
作为一个后端同学，经常被安全的小伙伴盯上，找一找安全漏洞；除了常说的注入之外，还有比较吓人的执行远程命令，唤醒本地应用程序等；然后有意思的问题就来了，写了这么多年的代码，好像还真没有尝试过用java来唤醒本地应用程序的
比如说一个最简单的，打开本地的计算器，应该怎么搞？
接下来本文将介绍一下如何使用java打开本地应用，以及打开mac系统中特殊一点的处理方式（直白来说就是不同操作系统，使用姿势不一样）
1. Runtime使用方式
主要是基于Runtime.getRuntime().exec()来执行shell命令，来打开应用
比如打开计算器
// win系统
Runtime.getRuntime().exec("exec");
// mac系统
Runtime.getRuntime().exec("open -n /Applications/Calculator.app")
从上面的传参也可以看出两者的区别，为什么mac会整一个 open -n， 这个其实可以理解为在终端执行命令，打开计算器
注意事项
对于mac系统而言，除了上面这种打开方式之外，还有下面这种姿势
Runtime.getRuntime().exec("/Applications/Calculator.app/Contents/MacOS/Calculator")
在exec中指定计算器的路径，有个很容易采的坑，直接写成下面这种
Runtime.getRuntime().exec("/Applications/Calculator.app")
上面这个直接执行之后会提示权限错误，其主要原因是mac系统的应用和win中的exe作为启动方式不太一样，对于mac而言，可以理解xxx.app为一个目录，真正执行文件是内部的xxx/Contents/MacOS/xxx
2. ProcessBuilder使用方式
除了Runtime唤起之外，使用ProcessBuilder也属于非常常见的case
// win
new ProcessBuilder("exec").start()
// mac 注意，使用下面这个，则传参不能是 open -n xxx
new ProcessBuilder("/Applications/Calculator.app/Contents/MacOS/Calculator").start()
使用上面这种姿势，特别需要注意的是内部传参不能是open -n
3. 小结
从上面介绍的方式来看，其实打开应用程序的思路主要就是利用java来执行脚本命令；内容比较简单，隐患却是比较大的；在自己的项目中，最好不要出现这种调用方式
以上就是Java唤醒本地应用的两种方法详解的详细内容，更多关于Java唤醒本地应用的资料请关注脚本之家其它相关文章！
相关文章
Cherry-Pick可以将一个分支的某些commit,合并到另一个分支,本文给大家分享idea中cherry pick的用法,感兴趣的朋友跟随小编一起看看吧2023-08-08
解决springboot利用ConfigurationProperties注解配置数据源无法读取配置信息问题
今天在学习springboot利用ConfigurationProperties注解配置数据源的使用遇到一个问题无法读取配置信息，发现全部为null，纠结是哪里出了问题呢，今天一番思考，问题根源找到，下面把我的解决方案分享到脚本之家平台，感兴趣的朋友一起看看吧2021-05-05
这篇文章主要介绍了java 内部类的实例详解的相关资料,希望通过本文大家能够理解掌握java内部类的使用，需要的朋友可以参考下2017-09-09
SpringBoot如何在线程中获取@Service Bean类
这篇文章主要介绍了SpringBoot如何在线程中获取@Service Bean类，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2022-02-02
这篇文章主要介绍了浅谈基于Consul创建分布式锁,Consul是HashiCorp公司推出的开源工具，用于实现分布式系统的服务发现与配置Consul是分布式的、高可用的、可横向扩展的,需要的朋友可以参考下2023-07-07
用redis中的List可以实现队列，这样可以用来做消息处理和任务调度的队列。因此，本文将主要为大家介绍如何利用redisTemplate处理消息队列，感兴趣的小伙伴可以了解一下2021-12-12
本文主要介绍了java 获取一组数据中的最大值和最小值的方法。具有很好的参考价值，下面跟着小编一起来看下吧2017-02-02
本文主要介绍了Spring三级缓存解决循环依赖，文中通过示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2021-12-12
这篇文章主要介绍了Java的logback自定义日志脱敏组件详解,一个项目在书写了很多打印日志的代码,但是后面有了脱敏需求,如果我们去手动改动代码,会花费大量时间,如果引入本组件,完成配置即可轻松完成脱敏,需要的朋友可以参考下2023-11-11
这篇文章主要介绍了Java与Http协议的详细介绍的相关资料,这里提供实例来帮助大家学习理解这部分内容，需要的朋友可以参考下2017-09-09
最新评论