अपने जावा अनुप्रयोग में पिछले दरवाजे

मुझे हाल ही में एक लेख मिला जिसमें सबसे सरल खांचे का वर्णन किया गया है जो आपको अपने सर्वर पर किसी भी ग्रूवी कोड को निष्पादित करने की अनुमति देता है। डिबग बैकडोर के आयोजन के लिए यह मुझे बहुत सुविधाजनक लगा।

समस्या यह है कि खांचे अभी भी एक सर्वर हैं, और हमारे पास अभी भी एक मोटी स्विंग क्लाइंट है। उसके लिए, मैं कुछ ऐसा ही करना चाहता हूं, लेकिन क्लाइंट में इसके लिए कुछ एम्बेडेड जेट्टी या टोमैट को एम्बेड करना भी ऐसा ही लगता है।

सौभाग्य से, एक और लेख ने मेरी आंख को पकड़ लिया - मानक जावा पुस्तकालय में एक साधारण वेब सर्वर की उपस्थिति के बारे में। इसलिए मैंने इसका इस्तेमाल करने का फैसला किया।

हम मुख्य लिखते हैं:

public class Main { public static void main(String[] args) { //      ,     HttpBackdoorRunner runner = new HttpBackdoorRunner(18999, true); runner.start(); } } 

हम खांचे पर लिखना जारी रखते हैं, यह आसान है :)

 import com.sun.net.httpserver.HttpServer import java.util.concurrent.Executors /** *        (  -    !) */ class HttpBackdoorRunner { final int port final boolean silent HttpBackdoorRunner(int port, boolean silent) { this.port = port this.silent = silent } def start() { try { InetSocketAddress addr = new InetSocketAddress(port); HttpServer server = HttpServer.create(addr, 0); server.createContext("/", new BackdoorHandler()); server.setExecutor(Executors.newCachedThreadPool( )); server.start(); } catch(Exception e) { if (silent) { // Ignore } else throw new RuntimeException(e) } } } 

अब HTTP स्वयं हैंडलर का अनुरोध करता है:

 /** *             -     *      , URI      ,    -   */ class BackdoorScriptRunner { void runScript(script, responseBody, uri) { def scriptOutput = new ByteArrayOutputStream() if (script) { // Redirect output def saveOut = System.out def stream = new PrintStream(scriptOutput) System.out = stream try{ def result = new GroovyShell().run(script, "dynamic.groovy"); } catch (Throwable e) { e.printStackTrace(stream); } System.out = saveOut } responseBody.println createHTML(uri, script, scriptOutput) responseBody.close(); } String createHTML(uri, script, scriptOutput) { """ <form action="${uri}" method="post"> <h2>BackDoor</h2> Code comes here: <br> <textarea cols="120" rows="5" name="groovyscript"> ${script ? script : ""}</textarea> <br> <input type="submit" value="Go!" /> </form> <br> ${scriptOutput.toString() ? "<h2>Output</h2><pre>${scriptOutput}</pre>" : ""} """ } } 

हम शुरू करते हैं, यह काम करता है!