Question

JDK7u21 的核心点是 sun.reflect.annotation.AnnotationInvocationHandler ，这个类在之前的分析中提到过。在 AnnotationInvocationHandler 类中有个 equalsImpl 方法:

反射调用： memberMethod.invoke(o) ，而 memberMethod 来自于 this.type.getDeclaredMethods() 。

也就是说， equalsImpl 这个方法是将 this.type 类中的所有方法遍历并执行了。那么，假设 this.type 是 Templates 类，则势必会调用到其中的 newTransformer() 或 getOutputProperties() 方法，进而触发任意代码执行。这就是 JDK7u21 的核心原理。