当Nashorn失去括号：非典型Java命令执行绕过

针对Java Nashorn脚本环境中禁止使用小括号与中括号时执行任意命令的挑战，本文探讨了一种非常规的绕过思路。文章指出，Nashorn本质上是JavaScript引擎，而浏览器JavaScript中已存在无括号的XSS Payload技术，其核心在于避免直接调用函数时所需的括号。在此基础上，文章深入分析了如何将这一技术思路迁移到Nashorn的受限环境中，通过巧妙构造字符串并利用JavaScript隐式的函数调用机制（如通过运算符或属性访问触发），在无需显式编写括号的情况下，最终实现对如`java.lang.Runtime`等类方法的调用，从而达到执行系统命令的目的。该探讨为特定限制条件下的代码审计与安全防御提供了有价值的思路。